Установленная на данном компьютере политика не позволяет подключение к данной очереди печати

Имеем только что настроенный сервер Win2003, AD, Терминальный сервер и сервер печати.
Заходим юзером через удаленный рабочий стол на сервер и пытаемся подключить локальные принтаки для терминального сеанса.
Высскакивает ошибка: "установленная на данном компьютере политика не позволяет подключение к данной очереди печати. Обратитесь к системному администратору."
Дык этож я и есть )) Лезем в инет за подсказками.


Решение:
Даем для группы Прошедшие проверку на папку %SystemRoot%\System32\Spool (ПКМ-Свойства-Безопасность) следующие права:

• Чтение и выполнение
• Список содержимого папки
• Чтение
• Запись

Если не дать Запись, то будет вылазить сабжевая ошибка.
Если дать права на Изменение, то при установке принтеров для пользователей откроется возможность устанавливать локальные принтеры на компьютер с доменом.

Бывает, что после всех этих мероприятий все равно вылазит эта ошибка.
В таком случае нужно залогинится под администратором домена и установить принтер,
а потом уже когда драйаеры пропишутся в сиситеме, можно заходить через RDP обычным юзером и спокойно добавлять сетевой принтер.

ЗЫ Еще одна фишка в стиле MS, решение которой явно не документировано в хелпе.
ЗЗЫ Хороший ман по всей подсистеме печати - http://citrix.pp.ru/printing.html