User ohne Adminsrechte zur Gruppe "system.print.operators" hinzufügen

[Moriarty]

Hallo Leute,

die Überschrift spricht ja schon für sich...
Ich habe es mit dem Befehl

[SIZE=3][COLOR=#000000]sudo dseditgroup -o edit -u ADMINISTRATOR -p -a USER -t user _lpadmin[/COLOR][/SIZE]

versucht, wobei die Fehlermeldung "Can't set credentials" erscheint.

Besonderheit könnte sein, dass der bei "ADMINISTRATOR" eingetragene User lokal ist (mit Adminrechten) und der bei "USER" eingetragene ein LDAP-User sein soll. Gibt's da vielleicht eine Anforderung an die Schreibweise, also nicht nur Username sondern mit Domäne oder so?

Weiß jemand Rat?

 

[Moriarty]

OK, ich bin langsam mit meinem Latein am Ende...

Habe jetzt viele der "Lösungen" aus dem Netz umgesetzt, u.a. die Datei cupsd.conf editiert, den Drucker gelöscht und neu installiert...

aber das einzige, was zu funktionieren scheint, ist das Häkchen "Benutzer dürfen diesen Computer administrieren".
Und genau das sollen sie ja nicht... aber das reine Drucken von Dokumenten kann doch keine Admin-Aufgabe sein...

 

[Moriarty]

Hier tut sich nichts...? Oder hat doch jemand einen Tip parat?

 

[FelixMacintosh]

Wie sind denn die Firewall-Einstellungen? Hast du da LDAP freigegenen?

 

[Moriarty]

Ja, der Rest klappt ja auch, sprich Anmeldung des Users...

 

[FelixMacintosh]

Und unter Systemeinstellungen->Benutzer hast du die User auch hinzugefügt?

Hier ab Punkt 18.

http://clc.its.psu.edu/UnivServices/itadmins/mac/kerbldaplogins/ldapauthorization-leopard

Weiß jetzt nicht ob dir das wirklich weiterhilft...sonst würde ich mir die Einstellungen des Druckers nochmal durchsehen (in den Systemeinstellungen).

Nicht verzagen

 

[MacMapple]

Was steht im Konsole ->> Alle Meldungen während der Befehl abgesetzt wird?
Den Tipp den du da verfolgst der stammt ja schon aus dem Jahr 2010, evtl. hat sich seitdem ja etwas an der Syntax geändert bzw. durch ein Update wurde das "wegoptimiert".

 

[Wuchtbrumme]

Ich habe es glaube ich noch nicht richtig verstanden, was Dein Ziel ist. Les ich richtig, dass Du eigentlich nur möchtest, dass LDAP-User drucken können sollen?

 

[Moriarty]

Im Endeffekt schon. Leider können sie das nicht, weil die Netzwerkdrucker stets im Pausenmodus starten. Um den dann zu beenden, werden offenbar Admin-Rechte benötigt. Die will ich aber den Usern nicht geben, bzw. höchstens genau für dieses eine Problem...

Das Problem ist offenbar "bekannt" - aber keine der Lösungen aus dem Web haben zum Erfolg geführt: