Обо всём по порядку:
Домен на Windows 2003 Server. На компьютере Roman (члене домена) установлен принтер (доступен в Active Directory). У этого принтера в настройках безопасности Все имеют право на печать.

Не понятно по каким причинам, но пользователи (члены домена) не могут получить доступ к принтеру.

Чего я только не пробовал: и создавал локальную группу (на Roman) Пользователи принтера, в которую включал Пользователей домена. И создавал локального пользователя, к примеру, Dima с паролем, аналогичным доменному и давал ему права на принтер.

Самое странное, что у части (примерно 40%) пользователей этот принтер нормально работает! Никак не пойму отчего, ведь права у всех абсолютно идентичны.

Может это поможет: принтер не доступен в основном для мобильных пользователей (с ноутбуками).

Самое забавное вот что: для пользователя (например, Dima) не доступен принтер. Он пытается подключится к Roman. У него просят логин и пароль. Его доменный логин и пароль не подходят (они первым делом автоматом пробуются). Он берёт и вводит логин и пароль пользователя Lena и нормально подключается! Но в это же самое время пользователя Lena со своего ноутбука не может подключится к Roman, но если она введёт логин Dima и его пароль, то тоже подключится!

Почему так? В какую сторону искать?

Biz©проблемные пользователи на свои рабочие компутеры входят локально или доменно ?

Доменно конечно.

Green2
Прдлагаю включить аудит и посмотреть логи...


А что конкретно надо включать? И где: на сервере или на клиенте?