{"id":296582,"date":"2024-06-25T00:01:00","date_gmt":"2024-06-24T22:01:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=296582"},"modified":"2024-06-26T00:15:39","modified_gmt":"2024-06-25T22:15:39","slug":"windows-netzwerk-druckprobleme-falsche-konfigurierung-als-ursache","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/06\/25\/windows-netzwerk-druckprobleme-falsche-konfigurierung-als-ursache\/","title":{"rendered":"Windows (Netzwerk-)Druckprobleme: Falsche Konfigurierung als Ursache?"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Windows\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" alt=\"Windows\" width=\"200\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2024\/06\/26\/windows-network-incorrect-configuration-causing-printing-issues\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Unter Windows kommt es ja immer wieder zu Problemen, dass Drucker nach Updates nicht mehr gefunden werden oder nicht mehr funktionieren. Ich habe zahlreiche Artikel zu diesem Thema in wechselnden Variationen dazu im Blog ver\u00f6ffentlicht. Ein Blog-Leser hat mich kontaktiert, weil er einen einzigen Grund f\u00fcr die vielf\u00e4ltigen Druckerprobleme im Netzwerk sieht. Er schiebt die Fehler auf die Nutzer und Administratoren, die die Drucker falsch einbinden. Ich bereite das Thema mal hier im Blog auf.<\/p>\n<p><!--more--><\/p>\n<h2>Problem 1: Falsche Druckereinbindung<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg08.met.vgwort.de\/na\/d93063f8cf00405083c2be8f7900714f\" alt=\"\" width=\"1\" height=\"1\" \/>Es kommt immer wieder vor, dass Leser oder Administratoren feststellen, dass Netzwerkdrucker unter Windows in der Ger\u00e4teliste verschwinden oder pl\u00f6tzlich nicht mehr f\u00fcr Druckauftr\u00e4ge verf\u00fcgbar sind. Der ungenannt bleiben wollende Blog-Leser sieht als Grund f\u00fcr den ganzen \u00c4rger im Umfeld der Netzwerkdrucker bei den Nutzern bzw. Administratoren. Seine Aussage: \"(Netzwerk-)Druckerprobleme haben ihren Ursprung im Grunde einer einzigen Tatsache geschuldet, f\u00fcr die Microsoft streng genommen nichts kann\".<\/p>\n<h3>Varianten zur Druckereinbindung<\/h3>\n<p>Der Leser schreibt, dass die Drucker seiner Beobachtung nach schlicht falsch in Windows eingebunden werden. Netzwerkdrucker lassen sich unter Windows auf folgende Arten einbinden:<\/p>\n<ul>\n<li>Falsch:\u00a0 \\\\Servername\\Druckername<\/li>\n<li>Richtig: \\\\Servername.ad.local\\Druckername<\/li>\n<\/ul>\n<p>Die erste (falsche) Variante verwendet \u00fcblicherweise den Namen des Printservers. Die zweite (richtige) Variante bindet den Netzwerkdrucker \u00fcber den Fully Qualified Domain Name (FQDN) ein.<\/p>\n<h3>Warum das relevant ist<\/h3>\n<p>Der Leser schrieb, dass es zu Problemen f\u00fchre, wenn der falsche Weg \u00fcber die Einbindung per Printserver-Namen erfolge. Insbesondere wenn man die Sicherheitsvorkehrungen der vergangenen Jahren aktiviert oder diese irgendwann durch MS aktiviert werden, sei dann \u00c4rger vorprogrammiert (RPC, SMB-Hardening, Protokollanpassungen, Kerberos-Anbindung etc.).<\/p>\n<p>Der Leser merkt an, dass es im Netz zahlreiche Tipps gebe, wie man die Vorkehrungen wieder umgehen kann. Was aber eigentlich Quatsch sei, da man ja L\u00f6cher in die Sicherheit rei\u00dft und die L\u00f6sungen eh nicht von Dauer sind.<\/p>\n<h3>Der Hintergrund: Kerberos<\/h3>\n<p>Der Grund f\u00fcr die anhaltenden Netzwerkdruckerprobleme bei \"falscher\" Einbinden ist simpel, so der Leser. Kerberos und fast alle neueren Sicherheitsfunktionen brauchen eigentlich eine FQDN und werden auf Kerberos ausgerichtet. Microsoft habe zwar diverse Workaround eingebaut, um die Eingabe von Netzwerk-Druckserver-Namen zu unterst\u00fctzen, schrieb der Leser. Denn das Unternehmen habe festgestellt, dass die meisten Nutzer damit \u00fcberfordert seien, Netzwerkdrucker sauber einzubinden.<\/p>\n<p>Die Kommunikation soll ja weiter \u00fcber NTLM funktionieren, selbst wenn es eigentlich deaktiviert wurde. Aber das funktioniert eben nicht zuverl\u00e4ssig, schrieb der Leser. So eingerichtete Netzwerkdruckverbindungen seien oft grottenlahm und die Verwendung der erw\u00e4hnten Workarounds sei im Grunde auch nicht Sinn der Sache.<\/p>\n<h3>Problem: Zu viele bereits eingerichtete Ger\u00e4te<\/h3>\n<p>Das Problem, so die Beobachtung des Lesers: Es gibt teilweise sehr viele bereits verbundene Drucker, sowohl auf User- als auch auf Computer-Ebene. Die Benutzer g\u00e4ben leider so gut wie nie eine FQDN ein, um auf einen Printserver zuzugreifen, ist die Beobachtung des Blog-Lesers. Sein Tipp w\u00e4re, Netzwerkdrucker immer auf User-Ebene zu verbinden, und auf Computerebene verbundene Drucker raus zu werfen. Auch diese Verbindungen machten oft schon \u00c4rger, so die Beobachtung.<\/p>\n<h2>Problem 2: Doppelt eingerichtete Ger\u00e4te<\/h2>\n<p>Der Blog-Leser wies mich auf ein zweites Problem hin: Wird der gleiche Drucker einmal per Name und einmal per FQDN verbunden, dann komme nicht jede Funktion\/Auflistung damit klar. Denn teilweise wird der gleiche Eintrag verwendet. Das wurde, laut Leser, von Microsoft mit der Zeit etwas verbessert. Aber dieser Ansatz funktioniert halt auch nicht zuverl\u00e4ssig. Insbesondere auf Terminalservern wo gleichzeitig auf einer Maschine gearbeitet wird, gibt es immer wieder Probleme, hat der Leser beobachtet.<\/p>\n<p>Sein L\u00f6sungsansatz: Auf dem Desktop eine Verkn\u00fcpfung zum Printserver als FQDN einrichten. Seither habe er in allen Umgebungen keine Probleme mehr, schreibt der Leser. Er merkt an, dass er ganz klassisch mit Login-Scripts arbeite, um die \u00fcblichen Drucker einer Abteilung zu verbinden. Damit gebe es am wenigsten \u00c4rger.<\/p>\n<p>Microsoft l\u00e4sst sich hier wohl nur eine katastrophale Kommunikation und das Fehlen entsprechender Empfehlungen vorwerfen. Der Leser schrieb, dass er es eigentlich begr\u00fc\u00dfen w\u00fcrde, wenn man technisch irgendwie per GPO verhindern k\u00f6nnte, dass eine Verbindung mit einem reinen Netzwerkdrucker-Namen eingerichtet werden kann. Aber wie das funktionieren k\u00f6nnte, ist unbekannt. Wie seht ihr den Sachverhalt? Stichhaltig, oder nicht belegt?<\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Unter Windows kommt es ja immer wieder zu Problemen, dass Drucker nach Updates nicht mehr gefunden werden oder nicht mehr funktionieren. Ich habe zahlreiche Artikel zu diesem Thema in wechselnden Variationen dazu im Blog ver\u00f6ffentlicht. Ein Blog-Leser hat mich kontaktiert, &hellip; <a href=\"https:\/\/borncity.com\/blog\/2024\/06\/25\/windows-netzwerk-druckprobleme-falsche-konfigurierung-als-ursache\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,301],"tags":[8239,24,3288],"class_list":["post-296582","post","type-post","status-publish","format-standard","hentry","category-problemlosung","category-windows","tag-druck","tag-problem","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/296582","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=296582"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/296582\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=296582"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=296582"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=296582"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}