Написать пост

Timur1976

Хьюстон, у нас проблема!

Господа!
Есть небольшой трабл.
Был принтер, расшаренный. На нем кто-то напечатал кучу пустых листов со словом посередине :)
Был удален доступ к принтеру группе "ВСЕ", оставлен хозяину принтера. (домен присутствует)
В итоге, на принтере НИКТО не может печатать.
При попытке его удалить - ошибка 0х000000005 нет прав доступа. Открыть свойства - тоже самое.
Зашел под админом домена, установил принтер - появился, печатает. Переименовал, зашел опять к пользователю - на оба (теперь уже) принтера выдает ту же ошибку.
Как можно побороть, не влезая в реестр?
47 комментариев нравится избранное
  • EmmGold
    28 июн 2015 в 17:55
    А в админке самого принтера ничего не намудрено?
    • Timur1976
      28 июн 2015 в 18:06
      Эм.. Админка принтера?
      Проблема началась с удаления доступа. После чего принтер сказал - давайдосвидания и закрыл доступ всем вообще. Но группа ВСЕ была удалена, и принтер еще печатал. Что случилось потом, я пока пытаюсь понять
      • Timur1976
        28 июн 2015 в 18:07
        т.е. сначала удалил группу, потом решил вернуть полные права хозяину и админу домена.
        Вернул, ну... :(
      • pivanovmail
        3 28 июн 2015 в 18:09
        Начни историю с "ехал я на машине", чтоб по-кадабровски )
        • Timur1976
          28 июн 2015 в 18:22
          это будет слишком долго. Надо решать проблему, а не писать письма, как я заправил машину :)
    • Timur1976
      28 июн 2015 в 18:08
      почему переустановка принтера в админской учетке сработала, а на пользовательской - нет?
  • He1ix
    1 28 июн 2015 в 18:13
    Использовать в AD группу "Все" - моветон, дай доступ пользователям домена. Вероятней всего, это решит проблему.
    • Timur1976
      28 июн 2015 в 18:25
      Я что и сделал - группа все появилась до моего прихода, моим предшественником.
      Есть подозрение, что я удалил группу создатель-владелец, но тогда возникает вопрос - какого хера на админской учетке вновь установленный принтер работает, а с клиентской - нет. Причем на обеих принтерах показывает ошибку доступа.
      С первым принтером сейчас сделать вообще ничего нельзя.
      • He1ix
        28 июн 2015 в 18:27
        Для понимания - какие права и у кого сейчас есть и кто владелец?
        • Timur1976
          28 июн 2015 в 18:28
          права на что? на принтер? Я хз какие там права, он ничего не дает посмотреть - ошибка доступа (права)
          я админ домена, хозяин - клиент.
          • He1ix
            28 июн 2015 в 18:37
            А если папку спулера почистить, а потом установить принтер еще раз? Удаляться по-человечески он тоже не хочет, как я понимаю?
            • Timur1976
              28 июн 2015 в 18:51
              ничего не хочет. Говорит, мне на вас нас***ть с высокого балкона. :)
              Могу завтра попробовать со спулером, но что-то подсказывает мне, что это больному припарки.
              • savagebk
                29 июн 2015 в 00:00
                проверь права на запись в папку spool или как там она называется
          • gexogen
            28 июн 2015 в 19:12
            под админом тоже права не посмотреть?
  • Dozer
    2 28 июн 2015 в 20:19
    переустановить винду еще не предлагали?
  • Dartaen
    28 июн 2015 в 20:39
    Может это поможет?
  • Shtif
    28 июн 2015 в 23:27
    Зайди в раздел безопасности принтера. Тыкнуть кнопку "Дополнительно" и зайти на вкладку "Владелец". Поставить владельцем группу админов, после этого проставить доступы группам пользователей. Должно принтер вернуть к жизни.
    • Timur1976
      29 июн 2015 в 00:24
      а как туда зайти, если он тебя посылает? Максимум, что он мне отдает - модель принтера. В сам принтер зайти нельзя, как же я попаду в эту вкладку?
      Ситуация осложняется тем, что директор постоянно на месте, и я не могу его дергать каждый раз ради экспериментов
      • He1ix
        29 июн 2015 в 00:40
        Вот последняя проблема точно решается просто. Teamviewer, и сиди ковыряйся вечером из дома, когда директора нет.
        • Timur1976
          29 июн 2015 в 06:09
          все бы ничего, но у меня нет пароля клиента от той машины. А нужно проверить именно на нем.
        • Timur1976
          29 июн 2015 в 18:19
          Грохнул все, что мог, в реестре, предупредил, чтобы не выключал комп на ночь, чтобы из дома поработать. Все равно выключил :). Ну хоть зато завтра перезагрузит, что мне в итоге и требовалось, потом попробую вручную добавить принтер.
      • Shtif
        29 июн 2015 в 01:14
        Если не открыть "профайл" принтера - добавь новый, проставь права доступа и радуйся. Алсо создай учётку-пустышку в AD и развлекайся с пустышкой в терминалке, или на любом свободном компе. И да - выключи firewall на компе, к которому принтер подключен. Очень помогает в дебаге.

        Как вариант действий: запускаешь блокнот с правами админа, добавляешь принтер под админом прямо из окна "печать" блокнота. После этого добавляешь принтер под пользователем. Если хитрой *опы не закралось - всё должно работать. И да. Управлять принтером под другой учёткой при активной учётке без прав админа тоже так можно (ПКМ на блокноте при зажатом шифте и "запустить с правами другого пользователя").
        • Timur1976
          29 июн 2015 в 06:08
          читай внимательно - не работает. под админом новый принтер работает, а в учетке клиента - фигвам, на оба принтера одно и тоже окно ошибки с доступом. Вечером скину фотки, здесь нет возможности.
          • Shtif
            29 июн 2015 в 10:47
            По фоткам ванговать будет удобнее конечно. И все равно что-то намудрено в AD.
            • Timur1976
              29 июн 2015 в 18:11
              • Shtif
                29 июн 2015 в 20:03
                1. Удалить принтер. Если принтер не удаляется через реестр - зайти в свойства куста реестра (кнопка Разрешения...)
                2. Удалить драйверы.
                3. Дать пользователю права админа, перелогиниться.
                4. Поставить принтер заново.

                Ну и если не поможет - фото разрешений куста из пункта 1.
                • Shtif
                  29 июн 2015 в 20:04
                  Да, в реестре тоже можно сменить владельца куста. через кнопку дополнительно.
                  • Timur1976
                    29 июн 2015 в 20:12
                    это я в курсе
                • Timur1976
                  29 июн 2015 в 20:12
                  к сожалению, с правами я еще разбираюсь.
                  Вот если бы запоулчить комп в личное пользование на день, хотя бы, снести пароль локального админа и было бы время с ним повозиться - но такую возможность мне пока не дают.

                  Дальше - сегодня я грохнул все что нашел по принтеру - софт, который удалялся, точно также уперся в невозможность удаления этого принтера ни под клиентом, ни под админом. Почистил реестр от упоминания dcp-7057, остались только две неудаляемые ветки (стать владельцем не смог, отказ доступа). Завтра посмотрим, если машина перегрузиться, останутся ли ветки и принтер.

                  Дать юзеру права - это пока не я решаю.
              • andrewcocos
                30 июн 2015 в 12:39
                Невероятное качество снимков!
                • Timur1976
                  30 июн 2015 в 12:51
                  Мы уже обсуждали качество зимой, и я не хочу возвращаться.
                  К тому же, пронос фотоаппарата, дело наказуемое :)
                  • andrewcocos
                    30 июн 2015 в 14:45
                    Ну реально же на телефон лучше фотки получаются, чем это.
                    • Timur1976
                      30 июн 2015 в 18:56
                      Так это и снято телефоном с экрана :)
                      Мне камера в телефоне особо не нужна была, на момент покупки, для этого у меня есть фотоаппарат.
        • Timur1976
          29 июн 2015 в 06:10
          почистил реестр от принтера, осталось две ветки без права удаления. Принтер стал серым, удаляться не разрешает. При установке из дистриба ругается, что необходима перезагрузка
  • EmmGold
    29 июн 2015 в 20:57
    Так, для сведения.
    Принтер сетевой? Принтер подключен к коммутатору и комп подключен к коммутатору? так?
    Или принтер локальный и подключен к компу по юсб/лпт? Или так?
    Другую версию/тип драйверов с оф.сайта пробовал?
    Бывают принтеры умные, у них в админке можно настроить с каких IP можно печатать/пускать в админку.
    У администратора домена есть права локального администратора на компе(всякое бывает 0_о )?
    Попробуй удалить файлы драйвера.
    Если принтер сетевой, попробуй к нему локально подключиться.
    • Timur1976
      30 июн 2015 в 00:41
      Принтер локальный, подключен локально к компьютеру по USB.
      Другую версию пробовать нет смысла - ты всегда упускаешь из виду, что под доменным админом все работает - принтер хоть и не удалить, зато установленный заново он печатает.
      Зайдя под клиентом, на обеих установленных получаем отказ доступа.
  • Timur1976
    30 июн 2015 в 04:28
    Проблема решена, всем спасибо за участие!
    • Shtif
      30 июн 2015 в 16:39
      Расскажи как решил, интересно же!
      • Timur1976
        30 июн 2015 в 19:10
        Я долго мучал его, пытаясь привести в чувство щадящими методами. Оказалось, что грубое удаление срабатывает ВСЕГДА.

        Короче, мне надоели вызовы на ковер с одним вопросом "когда". Уличил момент, когда директор ушел на обед, открыл комп под своей учеткой, поудалял все, что было связано с принтером, после удаления, открыл реестр и удалил все, что было по строке "dcp-7057" - отдельные ветки реестра, упоминания в реестре, только споткнулся на две неудаляемые ветки, на которую я не смог перевыставить права.

        Потом открыл дистрибутив и запустил установку драйверов. Установщик ругнулся, что сначала надо удалить устройство, или закончить удаление. Т.к. пароля дира я не знал, перезагрузку делать не стал, да и обед уже закончился.

        После обеда, проверил папку spool в винде на права, сравнил с правами на своей, восстановил, чтобы было также. Опять после обеда на ковер, сказал, что все сделаю, но нужно, чтобы комп не выключали. Проигнорировали :)

        В итоге, хоть я не смог поработать из дома, он сделал то, что нужно - перегрузил комп, а принтер удалился окончательно. Утром, пока у них была планерка, подключился удаленно и установил принтер заново. Проверил права. Удалил группу "ВСЕ", добавил пользователя из домена, общий доступ закрыл.

        Правда, потом оказалось, что человек, хоть и взрослый, а работает на компьютере по типу "тут нажал кнопку, а оно не работает" - по-умолчанию, после удаления принтера встал PDF-принтер :))
        опять вызов на ковер, опять не печатает - молча переставил умолчание.
        Через час опять вызов, опять не работает - в удаленке, которую он подключил раньше, также стоял замапеный PDF по-умолчанию. Вот что с такими делать?

        А потом случилось страшное. Отошел из офиса на 10 минут в цех, прихожу - на телефоне куча пропущенных, мой комп не работает, и пошла очередь "ругающих". Пока я ходил, был скачок энергии, машина с доменом была без UPSа, а на эту машину я пароль забыл :)
        Почему машина без упса? Потому что, по словам бывшего админа - "а зачем он нужен, все равно не спасает". Итог - домен поднял, все запустил, но в одном отделе, недавно полученный из ремонта комп, благополучно умер. Почему? Да потому что "UPS не помогает"...
        Такие дела...
        • He1ix
          30 июн 2015 в 19:17
          Чота не понял, ну выключился КД, ну и хрен с ним, появился свет - включился. Зачем еще какие-то пароли? Не, ну то есть плохо, что так происходит, но ничего смертельного ж. А вообще, в виртуалку его надо. Так спокойнее. И перетаскивать на другую машину будет легче, если вдруг что-то пойдет не так.
          • Timur1976
            30 июн 2015 в 19:21
            так не свет пропал, а просто сбой, считай, скачок напряжения. Пароли - на вход в систему, принудительный запуск виртуальной машины с доменом и сервером обновлений. Все на паролях, соответственно.

            Проблема заключается в отсутствии резервного контроллера домена, этим займусь чуть позже.
            • He1ix
              30 июн 2015 в 19:39
              Принудительный запуск ВМ с контроллером домена, да еще и единственным? Слушай, найди предыдущего админа, вырви ему руки, и вставь их в плечи...
              • Timur1976
                30 июн 2015 в 20:23
                К сожалению, я связан подписью хранить некоторые тайны, а то, если б я еще кой-чего рассказал, у тебя бы волосы встали дыбом :)
                Я сам тихо долго плакал, когда все это увидел. Похоже те, кто там пытался сделать сеть, делали ее по книжке 70-х годов :)))) чисто по-советски.

                А админу (не тому/тем, кто пытался честно работать), я бы не только руки-головы оторвал. Как можно утверждать, что бесперебойники никому не нужны? Конечно, они не спасают, когда при мощности бп 450Вт, покупают упсы мощностью 300-400ВА. посчитайте сами :)

                И с меня сняли возню с картриджами, это уже небольшой плюс, правда, осталась проблема сброса картриджа на принтерах, но это все решаемо.
              • Timur1976
                30 июн 2015 в 20:25
                не только единственным, но еще при этом искусственно замаскирован под нерабочую станцию бардаком на клаве и столе. Ответственным в головную фирму доложил ситуацию по месту работы, сказал, будем разбираться.
          • Timur1976
            30 июн 2015 в 19:23
            с устройством на работу, это целая история, плюс поиск ключей от кабинета, целый квест :)
        • Shtif
          01 июл 2015 в 18:00
          Спасибо! А то как всегда, осталась бы история без ответа, когда его очень интересно узнать) особенно найдя старую запись где-нибудь в тыр-нетах=)
Только зарегистрированные пользователи могут оставлять комментарии. Войдите, пожалуйста, или зарегистрируйтесь.