Хьюстон, у нас проблема!

Господа!
Есть небольшой трабл.
Был принтер, расшаренный. На нем кто-то напечатал кучу пустых листов со словом посередине :)
Был удален доступ к принтеру группе "ВСЕ", оставлен хозяину принтера. (домен присутствует)
В итоге, на принтере НИКТО не может печатать.
При попытке его удалить - ошибка 0х000000005 нет прав доступа. Открыть свойства - тоже самое.
Зашел под админом домена, установил принтер - появился, печатает. Переименовал, зашел опять к пользователю - на оба (теперь уже) принтера выдает ту же ошибку.
Как можно побороть, не влезая в реестр?

47 комментариев нравится избранное #

EmmGold 28 июн 2015 в 17:55

А в админке самого принтера ничего не намудрено?
- Timur1976 28 июн 2015 в 18:06
  
  Эм.. Админка принтера?
  Проблема началась с удаления доступа. После чего принтер сказал - давайдосвидания и закрыл доступ всем вообще. Но группа ВСЕ была удалена, и принтер еще печатал. Что случилось потом, я пока пытаюсь понять
  - Timur1976 28 июн 2015 в 18:07
    
    т.е. сначала удалил группу, потом решил вернуть полные права хозяину и админу домена.
    Вернул, ну... :(
  - 3 pivanovmail 28 июн 2015 в 18:09
    
    Начни историю с "ехал я на машине", чтоб по-кадабровски )
    - Timur1976 28 июн 2015 в 18:22
      
      это будет слишком долго. Надо решать проблему, а не писать письма, как я заправил машину :)
- Timur1976 28 июн 2015 в 18:08
  
  почему переустановка принтера в админской учетке сработала, а на пользовательской - нет?
1 He1ix 28 июн 2015 в 18:13

Использовать в AD группу "Все" - моветон, дай доступ пользователям домена. Вероятней всего, это решит проблему.
- Timur1976 28 июн 2015 в 18:25
  
  Я что и сделал - группа все появилась до моего прихода, моим предшественником.
  Есть подозрение, что я удалил группу создатель-владелец, но тогда возникает вопрос - какого хера на админской учетке вновь установленный принтер работает, а с клиентской - нет. Причем на обеих принтерах показывает ошибку доступа.
  С первым принтером сейчас сделать вообще ничего нельзя.
  - He1ix 28 июн 2015 в 18:27
    
    Для понимания - какие права и у кого сейчас есть и кто владелец?
    - Timur1976 28 июн 2015 в 18:28
      
      права на что? на принтер? Я хз какие там права, он ничего не дает посмотреть - ошибка доступа (права)
      я админ домена, хозяин - клиент.
      - He1ix 28 июн 2015 в 18:37
        
        А если папку спулера почистить, а потом установить принтер еще раз? Удаляться по-человечески он тоже не хочет, как я понимаю?
        
        Timur1976 28 июн 2015 в 18:51
        
        ничего не хочет. Говорит, мне на вас нас***ть с высокого балкона. :)
        Могу завтра попробовать со спулером, но что-то подсказывает мне, что это больному припарки.
        
        savagebk 29 июн 2015 в 00:00
        
        проверь права на запись в папку spool или как там она называется
      - gexogen 28 июн 2015 в 19:12
        
        под админом тоже права не посмотреть?
        
        Timur1976 29 июн 2015 в 00:19
        
        нет.
2 Dozer 28 июн 2015 в 20:19

переустановить винду еще не предлагали?
Dartaen 28 июн 2015 в 20:39

Может это поможет?
Shtif 28 июн 2015 в 23:27

Зайди в раздел безопасности принтера. Тыкнуть кнопку "Дополнительно" и зайти на вкладку "Владелец". Поставить владельцем группу админов, после этого проставить доступы группам пользователей. Должно принтер вернуть к жизни.
- Timur1976 29 июн 2015 в 00:24
  
  а как туда зайти, если он тебя посылает? Максимум, что он мне отдает - модель принтера. В сам принтер зайти нельзя, как же я попаду в эту вкладку?
  Ситуация осложняется тем, что директор постоянно на месте, и я не могу его дергать каждый раз ради экспериментов
  - He1ix 29 июн 2015 в 00:40
    
    Вот последняя проблема точно решается просто. Teamviewer, и сиди ковыряйся вечером из дома, когда директора нет.
    - Timur1976 29 июн 2015 в 06:09
      
      все бы ничего, но у меня нет пароля клиента от той машины. А нужно проверить именно на нем.
    - Timur1976 29 июн 2015 в 18:19
      
      Грохнул все, что мог, в реестре, предупредил, чтобы не выключал комп на ночь, чтобы из дома поработать. Все равно выключил :). Ну хоть зато завтра перезагрузит, что мне в итоге и требовалось, потом попробую вручную добавить принтер.
  - Shtif 29 июн 2015 в 01:14
    
    Если не открыть "профайл" принтера - добавь новый, проставь права доступа и радуйся. Алсо создай учётку-пустышку в AD и развлекайся с пустышкой в терминалке, или на любом свободном компе. И да - выключи firewall на компе, к которому принтер подключен. Очень помогает в дебаге.
    
    Как вариант действий: запускаешь блокнот с правами админа, добавляешь принтер под админом прямо из окна "печать" блокнота. После этого добавляешь принтер под пользователем. Если хитрой *опы не закралось - всё должно работать. И да. Управлять принтером под другой учёткой при активной учётке без прав админа тоже так можно (ПКМ на блокноте при зажатом шифте и "запустить с правами другого пользователя").
    - Timur1976 29 июн 2015 в 06:08
      
      читай внимательно - не работает. под админом новый принтер работает, а в учетке клиента - фигвам, на оба принтера одно и тоже окно ошибки с доступом. Вечером скину фотки, здесь нет возможности.
      - Shtif 29 июн 2015 в 10:47
        
        По фоткам ванговать будет удобнее конечно. И все равно что-то намудрено в AD.
        
        Timur1976 29 июн 2015 в 18:11
        
        Shtif 29 июн 2015 в 20:03
        
        1. Удалить принтер. Если принтер не удаляется через реестр - зайти в свойства куста реестра (кнопка Разрешения...)
        2. Удалить драйверы.
        3. Дать пользователю права админа, перелогиниться.
        4. Поставить принтер заново.
        
        Ну и если не поможет - фото разрешений куста из пункта 1.
        
        Shtif 29 июн 2015 в 20:04
        
        Да, в реестре тоже можно сменить владельца куста. через кнопку дополнительно.
        
        Timur1976 29 июн 2015 в 20:12
        
        это я в курсе
        
        Timur1976 29 июн 2015 в 20:12
        
        к сожалению, с правами я еще разбираюсь.
        Вот если бы запоулчить комп в личное пользование на день, хотя бы, снести пароль локального админа и было бы время с ним повозиться - но такую возможность мне пока не дают.
        
        Дальше - сегодня я грохнул все что нашел по принтеру - софт, который удалялся, точно также уперся в невозможность удаления этого принтера ни под клиентом, ни под админом. Почистил реестр от упоминания dcp-7057, остались только две неудаляемые ветки (стать владельцем не смог, отказ доступа). Завтра посмотрим, если машина перегрузиться, останутся ли ветки и принтер.
        
        Дать юзеру права - это пока не я решаю.
        
        andrewcocos 30 июн 2015 в 12:39
        
        Невероятное качество снимков!
        
        Timur1976 30 июн 2015 в 12:51
        
        Мы уже обсуждали качество зимой, и я не хочу возвращаться.
        К тому же, пронос фотоаппарата, дело наказуемое :)
        
        andrewcocos 30 июн 2015 в 14:45
        
        Ну реально же на телефон лучше фотки получаются, чем это.
        
        Timur1976 30 июн 2015 в 18:56
        
        Так это и снято телефоном с экрана :)
        Мне камера в телефоне особо не нужна была, на момент покупки, для этого у меня есть фотоаппарат.
    - Timur1976 29 июн 2015 в 06:10
      
      почистил реестр от принтера, осталось две ветки без права удаления. Принтер стал серым, удаляться не разрешает. При установке из дистриба ругается, что необходима перезагрузка
EmmGold 29 июн 2015 в 20:57

Так, для сведения.
Принтер сетевой? Принтер подключен к коммутатору и комп подключен к коммутатору? так?
Или принтер локальный и подключен к компу по юсб/лпт? Или так?
Другую версию/тип драйверов с оф.сайта пробовал?
Бывают принтеры умные, у них в админке можно настроить с каких IP можно печатать/пускать в админку.
У администратора домена есть права локального администратора на компе(всякое бывает 0_о )?
Попробуй удалить файлы драйвера.
Если принтер сетевой, попробуй к нему локально подключиться.
- Timur1976 30 июн 2015 в 00:41
  
  Принтер локальный, подключен локально к компьютеру по USB.
  Другую версию пробовать нет смысла - ты всегда упускаешь из виду, что под доменным админом все работает - принтер хоть и не удалить, зато установленный заново он печатает.
  Зайдя под клиентом, на обеих установленных получаем отказ доступа.
Timur1976 30 июн 2015 в 04:28

Проблема решена, всем спасибо за участие!
- Shtif 30 июн 2015 в 16:39
  
  Расскажи как решил, интересно же!
  - Timur1976 30 июн 2015 в 19:10
    
    Я долго мучал его, пытаясь привести в чувство щадящими методами. Оказалось, что грубое удаление срабатывает ВСЕГДА.
    
    Короче, мне надоели вызовы на ковер с одним вопросом "когда". Уличил момент, когда директор ушел на обед, открыл комп под своей учеткой, поудалял все, что было связано с принтером, после удаления, открыл реестр и удалил все, что было по строке "dcp-7057" - отдельные ветки реестра, упоминания в реестре, только споткнулся на две неудаляемые ветки, на которую я не смог перевыставить права.
    
    Потом открыл дистрибутив и запустил установку драйверов. Установщик ругнулся, что сначала надо удалить устройство, или закончить удаление. Т.к. пароля дира я не знал, перезагрузку делать не стал, да и обед уже закончился.
    
    После обеда, проверил папку spool в винде на права, сравнил с правами на своей, восстановил, чтобы было также. Опять после обеда на ковер, сказал, что все сделаю, но нужно, чтобы комп не выключали. Проигнорировали :)
    
    В итоге, хоть я не смог поработать из дома, он сделал то, что нужно - перегрузил комп, а принтер удалился окончательно. Утром, пока у них была планерка, подключился удаленно и установил принтер заново. Проверил права. Удалил группу "ВСЕ", добавил пользователя из домена, общий доступ закрыл.
    
    Правда, потом оказалось, что человек, хоть и взрослый, а работает на компьютере по типу "тут нажал кнопку, а оно не работает" - по-умолчанию, после удаления принтера встал PDF-принтер :))
    опять вызов на ковер, опять не печатает - молча переставил умолчание.
    Через час опять вызов, опять не работает - в удаленке, которую он подключил раньше, также стоял замапеный PDF по-умолчанию. Вот что с такими делать?
    
    А потом случилось страшное. Отошел из офиса на 10 минут в цех, прихожу - на телефоне куча пропущенных, мой комп не работает, и пошла очередь "ругающих". Пока я ходил, был скачок энергии, машина с доменом была без UPSа, а на эту машину я пароль забыл :)
    Почему машина без упса? Потому что, по словам бывшего админа - "а зачем он нужен, все равно не спасает". Итог - домен поднял, все запустил, но в одном отделе, недавно полученный из ремонта комп, благополучно умер. Почему? Да потому что "UPS не помогает"...
    Такие дела...
    - He1ix 30 июн 2015 в 19:17
      
      Чота не понял, ну выключился КД, ну и хрен с ним, появился свет - включился. Зачем еще какие-то пароли? Не, ну то есть плохо, что так происходит, но ничего смертельного ж. А вообще, в виртуалку его надо. Так спокойнее. И перетаскивать на другую машину будет легче, если вдруг что-то пойдет не так.
      - Timur1976 30 июн 2015 в 19:21
        
        так не свет пропал, а просто сбой, считай, скачок напряжения. Пароли - на вход в систему, принудительный запуск виртуальной машины с доменом и сервером обновлений. Все на паролях, соответственно.
        
        Проблема заключается в отсутствии резервного контроллера домена, этим займусь чуть позже.
        
        He1ix 30 июн 2015 в 19:39
        
        Принудительный запуск ВМ с контроллером домена, да еще и единственным? Слушай, найди предыдущего админа, вырви ему руки, и вставь их в плечи...
        
        Timur1976 30 июн 2015 в 20:23
        
        К сожалению, я связан подписью хранить некоторые тайны, а то, если б я еще кой-чего рассказал, у тебя бы волосы встали дыбом :)
        Я сам тихо долго плакал, когда все это увидел. Похоже те, кто там пытался сделать сеть, делали ее по книжке 70-х годов :)))) чисто по-советски.
        
        А админу (не тому/тем, кто пытался честно работать), я бы не только руки-головы оторвал. Как можно утверждать, что бесперебойники никому не нужны? Конечно, они не спасают, когда при мощности бп 450Вт, покупают упсы мощностью 300-400ВА. посчитайте сами :)
        
        И с меня сняли возню с картриджами, это уже небольшой плюс, правда, осталась проблема сброса картриджа на принтерах, но это все решаемо.
        
        Timur1976 30 июн 2015 в 20:25
        
        не только единственным, но еще при этом искусственно замаскирован под нерабочую станцию бардаком на клаве и столе. Ответственным в головную фирму доложил ситуацию по месту работы, сказал, будем разбираться.
      - Timur1976 30 июн 2015 в 19:23
        
        с устройством на работу, это целая история, плюс поиск ключей от кабинета, целый квест :)
    - Shtif 01 июл 2015 в 18:00
      
      Спасибо! А то как всегда, осталась бы история без ответа, когда его очень интересно узнать) особенно найдя старую запись где-нибудь в тыр-нетах=)