[spunz]

ein sbs ist im normalfall immer auch ein dc und somit ist ein deutlich strengeres security template aktiv.

prüfe mal die ntfs rechte auf spoolsv.exe


alternativ würde ich ein entsprechendes runas script einrichten, ist deutlich weniger basteln.