Użytkownicy z grupy Pracownicy nie mogą drukować dokumentów przy użyciu serwera wydruku na systemie operacyjnym Windows Server. Mają oni przydzielone uprawnienia tylko „Zarządzanie dokumentami”. Co należy zrobić, aby rozwiązać opisany problem?
A. Dla grupy Pracownicy należy usunąć uprawnienia „Zarządzanie dokumentami”.
B. Dla grupy Administratorzy należy usunąć uprawnienia „Zarządzanie drukarkami”.
C. Dla grupy Administratorzy należy usunąć uprawnienia „Drukuj”.
D. Dla grupy Pracownicy należy nadać uprawnienia „Drukuj”.
Pytanie z egzaminu CKE, czerwiec 2018 (arkusz E.13-X-18.06).
W serwerze wydruku Windows samo uprawnienie „Zarządzanie dokumentami” nie wystarcza do drukowania. To uprawnienie pozwala głównie zarządzać zadaniami w kolejce, na przykład wstrzymywać, wznawiać, usuwać albo zmieniać kolejność dokumentów wysłanych do drukarki. Nie daje jednak podstawowego prawa do wysłania własnego dokumentu na drukarkę. Do tego potrzebne jest uprawnienie „Drukuj”. Dlatego grupie Pracownicy trzeba je nadać, najlepiej bezpośrednio na udostępnionej drukarce albo przez odpowiednio przygotowaną grupę zabezpieczeń w Active Directory. Z mojego doświadczenia to częsty błąd przy konfiguracji drukarek sieciowych: ktoś daje użytkownikom „mocniejsze” uprawnienie administracyjne do kolejki, a zapomina o zwykłym prawie drukowania. Dobra praktyka jest taka, żeby stosować zasadę najmniejszych uprawnień: zwykli użytkownicy dostają „Drukuj”, osoby z helpdesku ewentualnie „Zarządzanie dokumentami”, a administratorzy „Zarządzanie drukarkami”. Dzięki temu system jest czytelny, bezpieczniejszy i łatwiej potem diagnozować problemy z dostępem.
W tym przypadku problem nie leży po stronie grupy Administratorzy, tylko po stronie grupy Pracownicy, która nie ma podstawowego uprawnienia do korzystania z drukarki. Usuwanie uprawnienia „Drukuj” administratorom nie naprawi sytuacji użytkowników. Co najwyżej ograniczy administratorom możliwość testowania wydruku i diagnozowania awarii, a to w praktyce tylko utrudnia pracę. Administratorzy zwykle powinni mieć szerokie prawa do drukarki, bo odpowiadają za konfigurację sterowników, portów, udostępnianie i rozwiązywanie problemów z kolejką wydruku. Równie nietrafione jest usuwanie pracownikom uprawnienia „Zarządzanie dokumentami” jako metoda naprawy drukowania. To uprawnienie może być zbędne dla zwykłych użytkowników, nawet trochę za szerokie, ale jego obecność nie zastępuje ani nie blokuje uprawnienia „Drukuj”. Typowy błąd myślowy polega tu na założeniu, że skoro ktoś może zarządzać dokumentami w kolejce, to automatycznie może też wysyłać nowe zadania drukowania. W Windows Server te prawa są rozdzielone. Usuwanie administratorom „Zarządzanie drukarkami” też nie rozwiązuje braku dostępu pracowników, bo dotyczy konfiguracji urządzenia, a nie prawa zwykłego użytkownika do drukowania. Poprawna konfiguracja powinna być oparta o role: użytkownicy drukują, operatorzy kolejki zarządzają dokumentami, administratorzy zarządzają drukarką. Moim zdaniem to najprostszy i najbardziej przejrzysty model w firmowej sieci.