Как изменить права на печать через PowerShell Script?

Question

[demonca13]

Имею 25 терминальных серверов Windows Server 2012r2, периодически меняют принтеры и приходиться добавлять новые принтеры, и работка эта мягко сказать муторная)
Решил эту проблему скриптом PowerShell, которая добавляет во всех серверах принтеры, ни как не пойму как можно реализовать в скрипте права на печать и изменение документа для пользователей.

Скрипт

spoiler

$PrinterIP = "192.168.210.37"
$PrinterPort = "9100"
$PrinterPortName = $PrinterIP
$DriverName = "HP Universal Printing PCL 6"
$DriverPath = "\\ИП\print$\x64\3"
$DriverInf = "C:\Windows\System32\DriverStore\FileRepository\hpcu190u.inf_amd64_016ba0cfcf104d26\hpcu190u.inf"
$PrinterCaption = "XEROX-264"
$PrinterLocation = "IT"
$PrinterComment = "HP"


$ComputerList = @("Список серверов")


Function CreatePrinterPort {
param ($PrinterIP, $PrinterPort, $PrinterPortName, $ComputerName)
$wmi = [wmiclass]"\\$ComputerName\root\cimv2:win32_tcpipPrinterPort"
$wmi.psbase.scope.options.enablePrivileges = $true
$Port = $wmi.createInstance()
$Port.name = $PrinterPortName
$Port.hostAddress = $PrinterIP
$Port.portNumber = $PrinterPort
$Port.SNMPEnabled = $false
$Port.Protocol = 1
$Port.put()
}

Function InstallPrinterDriver {
Param ($DriverName, $DriverPath, $DriverInf, $ComputerName)
$wmi = [wmiclass]"\\$ComputerName\Root\cimv2:Win32_PrinterDriver"
$wmi.psbase.scope.options.enablePrivileges = $true
$wmi.psbase.Scope.Options.Impersonation = `
[System.Management.ImpersonationLevel]::Impersonate
$Driver = $wmi.CreateInstance()
$Driver.Name = $DriverName
$Driver.DriverPath = $DriverPath
$Driver.InfName = $DriverInf
$wmi.AddPrinterDriver($Driver)
$wmi.Put()
}

Function CreatePrinter {
param ($PrinterCaption, $PrinterPortName, $DriverName, $ComputerName)
$wmi = ([WMIClass]"\\$ComputerName\Root\cimv2:Win32_Printer")
$Printer = $wmi.CreateInstance()
$Printer.Caption = $PrinterCaption
$Printer.DriverName = $DriverName
$Printer.PortName = $PrinterPortName
$Printer.DeviceID = $PrinterCaption
$printer.Location = $printerLocation
$printer.Comment = $printerComment

$Printer.Put()


}

foreach ($computer in $ComputerList) {
CreatePrinterPort -PrinterIP $PrinterIP -PrinterPort $PrinterPort `
-PrinterPortName $PrinterPortName -ComputerName $computer
InstallPrinterDriver -DriverName $DriverName -DriverPath `
$DriverPath -DriverInf $DriverInf -ComputerName $computer
CreatePrinter -PrinterPortName $PrinterPortName -DriverName `
$DriverName -PrinterCaption $PrinterCaption -ComputerName $computer -Location $Printer.Location -Comment $Printer.Comment
}

Нужно убрать Everyone и добавить пользователя или группу пользователей с правами только печать и изменение документа.

Заранее спасибо всем.

Comments

[Владимир]

Правильно ли я понимаю, принтеры ставятся на каждый сервер RDS, а сервера печати нет?

[demonca13]

и сервер печати есть и RDS

[theguyfromwallstreet]

Добрый день. Скажите пожалуйста, а у вас на RDS именно подключаются принтеры по ip или происходит проброс? А каким образом ps файл раскидываете? Просто сейчас такой же вопрос прорабатываю, принтеры находятся в разных городах, а rds в стыке в одном месте, получается, чтобы принтеры на rds были локализованны друг от друга, локально они у пользователя через gpo подключаются.

Answer 1

[demonca13]

Нашел очень простое решение утилитой SetACL.exe
Команды ниже дают право на печать и управление документом юзеру и удаляет Everyone.
SetACL.exe -on "\\servername\printname" -ot prn -actn ace -ace "n:domain\user;p:print,man_docs"
SetACL.exe -on "\\servername\printname" -ot prn -actn trustee -trst "n1:Everyone;ta:remtrst;w:dacl,sacl" -rec cont_obj -ignoreerr

Answer 2

[Роман Безруков]

Управление принтерами в PowerShell

Answer 3

[MaxKozlov]

wmi:
GetSecurityDescriptor()
SetSecurityDescriptor()

Но там если эти десткрипторы самому конструировать, мутно очень получается. Можно, но сложно :)
я бы предложил заюзать модуль
PowerShellAccessControl или что-нибудь аналогичное
Правда сам не пробовал

Comments

[demonca13]

Спасибо за совет друг, но уже пробовал, не делает изменения(

[MaxKozlov]

demonca13, Ну тогда могу предложить модуль для управления принтерами.

Правда он то ли для PSv2 то ли для PSv3, уже не помню, я к нему точно позже 2013 года не прикасался.
Но на тот момент работал и права расставлял в том числе.

Или используйте прямо из модуля или разберетесь, как там дескрипторы создавать и понадёргаете себе.

https://github.com/MVKozlov/Powershell-PrinterUtils

вам смотреть на ***-PrinterPermission

[MaxKozlov]

точно. Спасибо Роман Безруков. моё базировано на ранних версиях оттуда и допиливалось под себя.
И, судя по всему, у Vadims Podāns оно даже развивалось дальше. По крайней мере комментарии есть :)

[demonca13]

вся боль в том, что сервер такой старый, что в нем отсутствует add-printerpermission ((

[MaxKozlov]

demonca13,
Add-printerpermission оно в модуле, а не само по себе. Так что без модуля его нигде нет.
В таком случае смотрите на

rundll32 printui.dll,PrintUIEntry [параметры] [@командный файл]
   /Ss запись параметров принтера в файл
   /Sr чтение параметров принтера из файла
	s	дескриптор безопасности

хелп смотрим в современном printui.exe или прямо там где надо rundll32 printui.dll,PrintUIEntry