从2012R2打印服务器添加共享打印机：访问被拒绝

1. 检查以下GPO：本地计算机策略\pipe理模板\打印机\允许后台打印程序接受客户端连接>>启用

2. 如果选项1不起作用，则可能需要configuration“加载和卸载设备驱动程序”策略设置。 要这样做，请按照下列步骤操作：

单击开始，指向程序，指向pipe理工具，然后单击Active Directory用户和计算机。

在导航窗格中，右键单击您的域名，然后单击“属性”。

单击组策略选项卡，单击要修改的GPO，然后单击编辑。

在组策略对象编辑器中，find并单击计算机configuration\ Windows设置\安全设置\本地策略\用户权限分配文件夹。

find并双击“加载和卸载设备驱动程序”。

单击以选中定义这些策略设置checkbox，然后单击添加用户或组以添加Power Users域组。

在“添加用户或组”对话框中，单击“浏览”以find“高级用户”域组。 在input要select的对象名称下，键入超级用户（如果您希望每个人都安装打印机驱动程序，则可以inputEveryone），然后单击检查名称来parsing组名称。 单击确定三次。

问题是你没有设置允许从domain2访问的权限。 everyone组是被authentication用户组的一个子集，只适用于通过该域进行authentication的帐户。 您需要添加domain2 \ everyone组或domain2 \ user才能访问打印机。

经过更多的挖掘，事实certificate，有一个“批准的打印服务器”的白名单，列出服务器，允许每个组被允许安装打印机。 新服务器不在此列表中。

添加后，它工作正常。