Почему не деплоится принтер средствами групповой политики windows?

Question

[avigmati]

Все сделал как тут: gpo-planet.com/?p=2759
Контроллер домена 2008 r2, принтер сетевой kyocera 3040 mfp, машина в домене win7x32
Но при заходе под юзером принтера нет, ошибок в событиях не обнаружил.
При выполнении powershell команды:

([wmiclass]'Win32_Printer').AddPrinterConnection("\\zamad\prodagi")

где zamad - контроллер домена, по совместительству принт сервер на который я установил все принтеры, prodagi - устанавливаемый принтер, возвращается 0x5 т.е AccessDenied, почему?
после того как я добавил группе "Пользователи домена" права: "печать", "управление принтером" и "управление печатью" принтер добавился вышеозначенным скриптом, хотя группе "Все" уже стояли дефолтовые права на "печать" (а значит и на подключение?). Почему не хочет деплоится кнопкой "Развернуть с помощью групповой политики"?

Answer 1

[oia]

ну не подымают на ДС доп службы , там особая политика безопасности