W systemach Windows Server drukarka udostępniona przez serwer wydruku ma własne uprawnienia (ACL), które decydują, kto może wykonywać konkretne operacje.
Uprawnienie "Drukuj" jest podstawowym prawem użytkownika: pozwala wysyłać dokumenty do kolejki (tworzyć zadania wydruku). Jeśli grupa ma wyłącznie "Zarządzanie dokumentami", to w praktyce może zarządzać istniejącymi zadaniami w kolejce (np. wstrzymywać, wznawiać lub usuwać zadania), ale nadal może nie mieć prawa do rozpoczęcia drukowania, czyli do dodania nowego zadania.
Dlatego poprawnym działaniem jest nadanie grupie "Pracownicy" uprawnienia "Drukuj" w zabezpieczeniach drukarki (lub kolejki wydruku). Jest to zgodne z zasadą nadawania minimalnych uprawnień: użytkownicy otrzymują dokładnie to, czego potrzebują do pracy.
Pozostałe propozycje nie rozwiązują problemu:
- Usuwanie "Drukuj" grupie "Administratorzy" nie daje nic grupie "Pracownicy" i nie usuwa przyczyny braku uprawnień.
- Usunięcie "Zarządzanie dokumentami" grupie "Pracownicy" dodatkowo ograniczy ich możliwości (np. nie będą mogli anulować własnych zadań), a nadal nie zapewni prawa do drukowania.
- Usunięcie "Zarządzanie drukarkami" administratorom dotyczy zarządzania konfiguracją drukarki (np. porty, udostępnianie, sterowniki). Nie ma związku z tym, czy "Pracownicy" mogą wysyłać wydruki.
W praktyce na egzaminie warto zapamiętać: aby drukować — musi być "Drukuj"; aby kontrolować kolejkę — "Zarządzanie dokumentami"; aby zmieniać ustawienia drukarki — "Zarządzanie drukarkami".
