urimm

Добрый день

Есть сервер Windows 2003 x64 R2 на удаленной площадке в другом городе, настроен PDC, сервер терминалов, сервер печати.
Локально есть сеть из ПК - половина из которых Windows XPsp3(с подключенными к ним принтерами), и еще одна половина - тонкие клиенты.

Задача обеспечить печать на пробрасываемые по RDP принтера как с ПК Windows XP, так и с тонких клиентов.
Тонкий клиент так же можно эмулировать из ПК Windows XP просто выключив проброс всех "Локальных устройств" RDP соединения.

Печать ПК с Windows XP к которым физически подключены принтеры решается простым включением проброса принтера в "Локальных устройствах" RDP соединения ПК.
Печать ПК с Windows XP к которым не подключены принтеры решается установкой сетевого принтера и дальнейшим простым включением проброса принтера в "Локальных устройствах" RDP соединения ПК.

Основная проблема - нет печати при подключении тонких клиентов.
Обычный пользователь в группе "Пользователи домена" - не видит терминальных принтеров вообще.
Пользователь в группе "Операторы печати" - видит все терминальные принтера, но печатать не может("Отказано в доступе").
Пользователь в группе "Администраторы" - может печатать на все на пробрасываемые по RDP принтера, но не давать же админа всем пользователям.
Любой пробрасываемый по RDP принтер имеет почти идентичные права доступа на печать и управление принтером - Группы: Администраторы, Создатель-владалец, Пользователь зашедший в терминальный сеанс.
При ручной установке на сервере в свойствах безопасности терминального принтера(например "HP 3055 в сеансе 109") дополнительно группы "Пользователи домена" - все пользователи тонких клиентов печатают нормально.

Как поменять на сервере устанавливаемые по умолчанию права доступа на пробрасываемые по RDP принтера или устанавливать эти права автоматически через скрипт или батник для профилей пользователей что бы добавлялась группа "Пользователи домена" ?
Заранее спасибо за ответ.