Отвечает Mark Shor:
Если есть IP Address принтера, подключи его как локальный через TCP/IP порт с указанием его адреса. Тогда не надо будет возиться с запретами/разрешениями, у всех будет право печати.
Отвечает Gregory:
Нужно в настройках принтера сделать доступным его для доменной группы, в которую входят все работающие пользователи, а на сервере в политиках прописать подключение этого сетевого принтера при входе пользователя в домен.