Użytkownik ma zmieniać właściwości drukarki udostępnionej przez serwer wydruku Windows Server, w tym jej udostępnianie i uprawnienia. Które uprawnienie należy mu nadać?
A. Zarządzanie drukarkami
B. Drukuj
C. Zarządzanie dokumentami
D. Odczyt
W tym przypadku właściwym uprawnieniem jest Zarządzanie drukarkami, bo ono daje możliwość administrowania samym obiektem drukarki na serwerze wydruku Windows Server. Użytkownik z takim prawem może zmieniać właściwości drukarki, konfigurować jej udostępnianie, modyfikować zabezpieczenia, przypisywać uprawnienia innym użytkownikom, zmieniać ustawienia portu, sterownika czy preferencji domyślnych. To nie jest zwykłe prawo do wysyłania dokumentów do kolejki, tylko uprawnienie administracyjne dotyczące konfiguracji urządzenia logicznego w systemie. W praktyce nadaje się je np. osobie odpowiedzialnej za obsługę drukarek w dziale IT albo lokalnemu administratorowi pracowni, który musi sam poprawić nazwę udziału, ograniczyć dostęp dla grupy lub zmienić sterownik. Z mojego doświadczenia warto nadawać je ostrożnie, zgodnie z zasadą najmniejszych uprawnień. Jeśli ktoś ma tylko drukować, nie powinien zarządzać całą drukarką. Dobra praktyka w Windows Server to przypisywanie takich praw grupom zabezpieczeń Active Directory, a nie pojedynczym kontom, bo później łatwiej kontrolować dostęp i robi się mniej bałaganu.
W tym pytaniu łatwo pomylić zwykłe korzystanie z drukarki z jej administracją. Uprawnienie Drukuj pozwala użytkownikowi wysłać dokument do kolejki wydruku i ewentualnie zarządzać własnymi zadaniami, ale nie daje prawa do zmiany udostępniania, zabezpieczeń ani właściwości konfiguracyjnych drukarki. To jest typowe uprawnienie dla pracowników, którzy mają po prostu drukować faktury, pisma albo materiały z zajęć. Nie wystarczy ono, gdy ktoś ma zmienić ustawienia udziału sieciowego lub nadać prawa innym osobom. Zarządzanie dokumentami dotyczy głównie kolejki wydruku, czyli zadań oczekujących na wydruk. Osoba z tym prawem może wstrzymywać, wznawiać, usuwać albo porządkować dokumenty innych użytkowników, co bywa przydatne w sekretariacie lub helpdesku, gdy drukarka się zatnie i kolejka stoi. Nadal jednak nie oznacza to pełnej administracji drukarką jako obiektem systemowym. Odczyt jest jeszcze bardziej ograniczony, bo pozwala głównie przeglądać informacje i ustawienia, bez realnej zmiany konfiguracji. Typowy błąd myślowy polega na tym, że skoro użytkownik widzi drukarkę albo może drukować, to pewnie może też ją konfigurować. W Windows Server te role są rozdzielone celowo, bo ma to znaczenie dla bezpieczeństwa. Zmiana uprawnień lub udostępniania wpływa na wielu użytkowników w sieci, więc powinna być dostępna tylko dla osób z uprawnieniem Zarządzanie drukarkami albo administratorów.