Problema con las Impresoras TS de los usuarios que se conectan

[Martínez@discussions.microsoft.com Carlos Martínez]

Hace unos días hemos detectado un problema que no ocurría con anterioridad en
las conexiones de los usuarios de Terminal Server. Ahora, cuando un usuario
se conecta con una sesión de TS, en el servidor se le crean las impresoras
virtuales correspondientes a las locales que tiene en su equipo, pero el
problema está en que a medida que se van conectando los usuarios al mismo
servidor de Terminal Server, estos pueden ver sus propias impresoras locales
en el entorno TS pero también pueden trabajar con las impresoras TS del resto
de los usuarios que se encuentran conectados en el mismo momento que ellos.
En nuestro caso, esto es problemático, pues tenemos usuarios accediendo desde
distintas ubicaciones geográficas remotas y con varias impresoras locales
configuradas cada uno de ellos, lo que produce confusión en muchos de los
usuarios a la hora de seleccionar la impresora que desean utilizar en un
momento determinado. ¿Alguien sabe a qué se puede deber este comportamiento?
¿Hay alguna manera de limitar que las impresoras locales de cada usuario solo
sean accesibles por su correspondiente propietario?

Gracias.

[Daniel Ríos]

Puedes probar a asignarles nombres identificativos a las impresoras, incluso
a darles permisos de uso en función de situaci´n geografica de cada usuario.

--
Daniel Ríos

"Carlos Martínez" <Carlos Martín...@discussions.microsoft.com> escribió en el
mensaje news:72A37310-3B22-4F32...@microsoft.com...

[Carlos Martínez]

Las impresoras ya tienen nombres identificativos, pues al entrar por Terminal
Server, en su nombre aparece el equipo donde son locales. El problema viene
de que los usuarios que acceden por T.S. son muchos y cada uno de ellos tiene
instalado en su equipo varias impresoras, con lo que se quejan de que les
crea confusión a la hora de seleccionar la impresora que desean utilizar. Los
usuarios solo desearían ver sus propias impresoras locales a través del T.S.,
tal y como ocurría anteriormente.

[Daniel Ríos]

Entonces, si es un problema que ha surgido de un día para otro, debes de
comprobar qué y cuáles cambios has realizado para que esto empiece a
ocurrir, revisa actualizaciones, instalaciones, cambios en configuraciones,
etc.

--
Daniel Ríos

"Carlos Martínez" <Carlos...@discussions.microsoft.com> escribió en el
mensaje news:B90A10FB-7CD9-405F...@microsoft.com...

[Javier Inglés [MS MVP]]

Si un usuario en una sesión de TS ve las imrpesoras del resto, es porque
pertence al grupo de administradores locales o power users del server de TS,
cosa que no es necesaria ni debería ser como tal (con pertenecer al grupo de
remote desktop users tienen de sobra)

--
Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/profile=540CC20A-D91F-4E7B-A209-2CB5567431B0
MS MVP, Windows Server-Directory Services

jin...@NOSPAMmvps.org

"Carlos Martínez" <Carlos Martín...@discussions.microsoft.com> escribió en el
mensaje news:72A37310-3B22-4F32...@microsoft.com...

[Carlos Martínez]

Voy a intentar aclarar un poco más el tema. Los usuarios los he revisado, y
ninguno pertenece a los grupos de Administrador o cualquier otro tipo de
grupo que tenga derechos administrativos. Son usuarios del grupo usuarios del
dominio. En agunos casos, los usuarios se conectan desde equipos que no se
encuentran en el Dominio de la empresa, sino desde equipos que están en un
grupo de trabajo, sin embargo, a la hora de realizar la conexión, lo hacen
utilizando las credenciales de un usuario creado en el mismo dominio donde
está ubicado el servidor de Terminal Server y el Servidor de LIcencias de
Terminal Server.

El servidor de Terminal Server es un equipo Win 2000 Server 5.00.2195 con el
S.P. 4. El servidor de Licencias de Terminal Server es un equipo Win 2003 Srv
R2 Standar Edition con S.P. 2 que a la vez es el Controlador de Dominio.

Lo curioso de todo el asunto, es que cuando se conectan varios usuarios al
mismo servidor Terminal Server, el último en conectarse solo ve sus
impresoras locales redirigidas a puertos TS creadas en automático, pero todos
los usuarios que se hayan conectado previamente a este último y que
permanezcan en activo, pueden empezar a ver las impresoras locales suyas, y
las del resto de los usuarios que se vayan conectando posterioremente.

[Javier Inglés [MS MVP]]

No, no te digo a nivel de domiio, te digo a nivel del servidor de TS, en el
grupo de adminsitradores locales o usuarios avanzados; ese comportamiento
sólo se da cuando un usuario está en alguno de esos grupos locales del
server de TS

--
Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/profile=540CC20A-D91F-4E7B-A209-2CB5567431B0
MS MVP, Windows Server-Directory Services

jin...@NOSPAMmvps.org

"Carlos Martínez" <Carlos...@discussions.microsoft.com> escribió en el
mensaje news:16C3761D-9DE7-47FF...@microsoft.com...

[Carlos Martínez]

Tampoco, ya lo he revisado, y ninguno de los usuarios que utilizo para
conectarme está dado de alta en el servidor de T.S., es decir, que no pueden
pertener ni a administradores locales ni a usuarios avanzados, porque no
existen localmente en el servidor T.S.

[Javier Inglés [MS MVP]]

NOOOOOOOOOOOOOOLLL!!! :-PPP

En el servidor de TS, mírate el grupo de adminsitradores locales, power
users y el resto que no sea el de remote desktop users; los usaurios o
grupos están en alguno de ellos?? -no que no estén creados localmente en el
server-

--
Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/profile=540CC20A-D91F-4E7B-A209-2CB5567431B0
MS MVP, Windows Server-Directory Services

jin...@NOSPAMmvps.org

"Carlos Martínez" <Carlos...@discussions.microsoft.com> escribió en el

mensaje news:D2438A98-EAC3-409F...@microsoft.com...

[Carlos Martínez]

No sé si me estoy confundiendo, pero cuando dices que mire en el Servidor de
Terminal Server, te refieres al servidor donde están las aplicaciones y al
que se conectan los usuarios por T.S. o te refieres al servidor que tiene la
función de Licencias de Terminal Server? Si es la primera de las opciones,
ninguno de los usuarios, ya sea local o del dominio, está agregado en ningún
grupo de los que mencionas. En el Grupo Usuarios están agregados todos los
usuarios del dominio, siguiendo la nomenclatura MiDominio\Usuarios del
dominio. En el resto de los grupos, no están asignados los usuarios que se
conectan por terminal server de modo individual ni colectivamente a través de
algún otro grupo del Dominio.

[Javier Inglés [MS MVP]]

En el servidor de TS (no el de licencias), tienes un grupo llamado usuarios
de escritorio remoto o remote desktop users??

--
Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/profile=540CC20A-D91F-4E7B-A209-2CB5567431B0
MS MVP, Windows Server-Directory Services

jin...@NOSPAMmvps.org

"Carlos Martínez" <Carlos...@discussions.microsoft.com> escribió en el

mensaje news:D296B591-A753-4F25...@microsoft.com...

[Carlos Martínez]

No, ese grupo no existe en el Servidor T.S. que es un Win 2000 Srv

[Javier Inglés [MS MVP]]

SP4 el server??

Mira ésto
http://www.brianmadden.com/Forum/Topic/90198
http://www.eggheadcafe.com/forumarchives/Windows2000termservclients/Sep2005/post23799924.asp

ó ésto

http://support.microsoft.com/kb/q313683/

--
Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/profile=540CC20A-D91F-4E7B-A209-2CB5567431B0
MS MVP, Windows Server-Directory Services

jin...@NOSPAMmvps.org

"Carlos Martínez" <Carlos...@discussions.microsoft.com> escribió en el

mensaje news:A288ADC3-FEB3-46A5...@microsoft.com...

[Carlos Martínez]

Sí, el servidor tiene el SP4. He estado mirando lo que me indicas en los
links, pero agunas de las cuestiones que aparecen ahí no son aplicables a
este caso y otros ya las tengo probadas y no solucionaron el problema. Lo que
sí he detectado es que en el visor de sucesos me aparece un evento con ID 213
del LicenseService referente a la réplica de información de licencias, que me
indica que no ha podido contactar con el servidor de licencias del dominio, y
no sé si esto tendrá algo que ver al respecto.

[Javier Inglés [MS MVP]]

No, eso puede ser otro problema a parte.

Puedes sacar un pantallazo de los grupos locales y lo que contienen del
server de TS?

--
Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/profile=540CC20A-D91F-4E7B-A209-2CB5567431B0
MS MVP, Windows Server-Directory Services

jin...@NOSPAMmvps.org

"Carlos Martínez" <Carlos...@discussions.microsoft.com> escribió en el

mensaje news:E0E06470-8F25-42A0...@microsoft.com...

[Carlos Martínez]

Sí, pero ¿cómo te puedo enviar los pantallazos? Por aquí no me deja hacerlo.

[Javier Inglés [MS MVP]]

Guárdalos con un mspaint mismamente como jpeg y los adjuntas si no ocupan
mucho; o si lo prefieres me los pueds remitir directamente y me lo dices
para hecharles por si acaso un vistazo

--
Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/profile=540CC20A-D91F-4E7B-A209-2CB5567431B0
MS MVP, Windows Server-Directory Services

jin...@NOSPAMmvps.org

"Carlos Martínez" <Carlos...@discussions.microsoft.com> escribió en el

mensaje news:33172CCA-9CDF-4CE7...@microsoft.com...

[Carlos Martínez]

Javier, te lo he enviado en un fichero compactado desde mi cuenta de correo
de empresa a la dirección jin...@NOSPAMmvps.org.

[Javier Inglés [MS MVP]]

Socio, quita el NOSPAM de detrás de la @, si no no me llega :-)

--
Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/profile=540CC20A-D91F-4E7B-A209-2CB5567431B0
MS MVP, Windows Server-Directory Services

jin...@NOSPAMmvps.org

"Carlos Martínez" <Carlos...@discussions.microsoft.com> escribió en el

mensaje news:DFFA6559-910A-4D5B...@microsoft.com...

[Carlos Martínez]

Te ha llegado el fichero?

[Javier Inglés [MS MVP]]

No, prueba por si acaso a ésta:

jjingl...@QUITAESTOhotmail.com

--
Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/profile=540CC20A-D91F-4E7B-A209-2CB5567431B0
MS MVP, Windows Server-Directory Services

jin...@NOSPAMmvps.org

"Carlos Martínez" <Carlos...@discussions.microsoft.com> escribió en el

mensaje news:08DCDB5E-4B25-4962...@microsoft.com...

[Carlos Martínez]

Y ahora?

[Javier Inglés [MS MVP]]

OK, los usaurios no pertenecen al grupo de amdins del dominio verdad?

Y por si acaso, las impresoras están en un server de impresión a parte? Ahí
los usaurios tuienen algún tipo de privilegio sobre la cola de impresión?

--
Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/profile=540CC20A-D91F-4E7B-A209-2CB5567431B0
MS MVP, Windows Server-Directory Services

jin...@NOSPAMmvps.org

"Carlos Martínez" <Carlos...@discussions.microsoft.com> escribió en el

mensaje news:EC897823-FD3C-4292...@microsoft.com...

[Carlos Martínez]

Los usuarios no están en el grupo de administradores del dominio. Son
usuarios del dominio simples. Lo que sí ocurre, es que los usuarios se
conectan desde equipos que no están en el mismo dominio que el terminal
server y el servidor de licencias de T.S. Lo hacen desde equipos que están en
grupos de trabajo que nada tienen que ver con el dominio, pero para la
conexión con el T.S. utilizan las credenciales que se les han asignado en el
dominio. Estas credenciales no son las mismas con las que han arrancado la
sesion de windows en sus equipos. Por ejemplo, en local, en su equipo, un
usuario ha iniciado su sesión con el usuario TRASTIENDA, y cuando quiere
conectar con el terminal server, utiliza el usuario Cash_03, por ejemplo.

Lo que sí he comprobado es que el usuario TRASTIENDA, con el que ha
arrancado la sesión local, sí está en el grupo de administradores del grupo
de trabajo. ¿Puede tener algo que ver con este problema?

[Carlos Martínez]

Por cierto, también se me olvidaba. Las impresoras son todas impresoras de
red, pero que están instaladas en el windows de la estación de trabajo del
usuario.

[Javier Inglés [MS MVP]]

En los equipos locales en grupo de trabajo, usan cada uno un usuario
diferente o todos el mismo? Y en el dominio, existe un usuarioque se llame
igual que el local en los equipos?

--
Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/profile=540CC20A-D91F-4E7B-A209-2CB5567431B0
MS MVP, Windows Server-Directory Services

jin...@NOSPAMmvps.org

"Carlos Martínez" <Carlos...@discussions.microsoft.com> escribió en el

mensaje news:73AE039B-26ED-4F55...@microsoft.com...