Użytkownik ma wstrzymywać, wznawiać i usuwać z kolejki wydruki wszystkich użytkowników drukarki udostępnionej przez serwer wydruku Windows Server. Które uprawnienie należy mu nadać?
A. Zapis
B. Drukuj
C. Zarządzanie dokumentami
D. Odczyt
Uprawnienie Zarządzanie dokumentami jest właściwe, bo dotyczy pracy na zadaniach drukowania znajdujących się w kolejce drukarki, także tych wysłanych przez innych użytkowników. W praktyce taka osoba może wstrzymywać dokumenty, wznawiać je, anulować albo zmieniać ich kolejność, zależnie od konfiguracji i wersji systemu Windows Server. To jest dokładnie scenariusz z pytania: nie chodzi tylko o możliwość wydrukowania własnego pliku, ale o kontrolowanie kolejki wydruku dla całej udostępnionej drukarki. Moim zdaniem to jedno z tych uprawnień, które łatwo pomylić, bo nazwa brzmi trochę ogólnie, a faktycznie jest bardzo konkretna. W środowisku firmowym nadaje się je zwykle operatorom wydruku, pracownikom helpdesku albo administratorom działowym. Dobra praktyka jest taka, żeby nie dawać od razu pełnych praw administracyjnych do drukarki, jeśli wystarczy zarządzanie dokumentami. Zasada najmniejszych uprawnień działa tu bardzo sensownie: użytkownik może odblokować zaciętą kolejkę, usunąć błędny wydruk albo wznowić zatrzymane zadanie, ale nie musi mieć prawa do zmiany sterownika, portu TCP/IP czy ustawień udostępniania drukarki.
W tym pytaniu łatwo pomieszać dwa różne poziomy uprawnień: korzystanie z drukarki oraz zarządzanie kolejką wydruków. Uprawnienie Drukuj pozwala użytkownikowi wysłać własny dokument do drukarki udostępnionej przez serwer wydruku. Taki użytkownik może zwykle kontrolować swoje zadanie, na przykład anulować własny wydruk, ale nie powinien zarządzać dokumentami innych osób. To jest ważna granica administracyjna, szczególnie w firmie, gdzie kolejka może zawierać dokumenty z różnych działów, czasem poufne. Odczyt i Zapis kojarzą się z klasycznymi uprawnieniami NTFS albo udziałami plikowymi, dlatego ktoś może odruchowo wybrać je jako uprawnienia do zasobu. W przypadku drukarek w Windows Server model uprawnień jest jednak inny i bardziej wyspecjalizowany. Odczyt nie daje realnej kontroli nad kolejką wydruku, a Zapis nie oznacza prawa do kasowania cudzych zadań drukowania. To taki typowy błąd myślowy: skoro drukarka jest zasobem sieciowym, to próbujemy myśleć o niej jak o folderze udostępnionym. A tu trzeba patrzeć na role drukarki: kto może drukować, kto może zarządzać dokumentami, a kto może zarządzać samą drukarką. Z mojego doświadczenia, na serwerach wydruku najlepiej rozdzielać te prawa bardzo świadomie. Helpdeskowi często wystarczy Zarządzanie dokumentami, administratorom zostawia się Zarządzanie drukarką, a zwykłym pracownikom tylko Drukuj. Dzięki temu jest porządek i mniejsze ryzyko, że ktoś przypadkiem zmieni konfigurację urządzenia.