Почему не разворачивается принтер через принт-сервер?

Question

[Alexander.S]

Здравствуйте, возникла проблема при развёртывании принтера через принт-сервер (Windows Server 2019).

Создал отдельную политику, применил на OU, закинул туда юзеров и комьютеры. На принт-сервере добавил сетевой принтер и развернул его на созданную политику.

(При разворачивании принтера на компьютер) При обновлении политики на компьютерах пользователей через gpupdate /force, принтер так и не появился у них, даже после перезагрузки.

(При разворачивании принтера на пользователя) При обновлении политики на компьютерах пользователей через gpupdate /force, выходит ошибка:

Windows не удалось применить параметры "Deployed Printer Connections". Параметры "Deployed Printer Connections" могут иметь свой собственный файл журнала. Щелкните ссылку "Дополнительные сведения".

Сохранил gpreport, выходит ошибка

Зашёл в Журналы приложений и служб - Microsoft - Windows - Group Policy. по этому времени нет ничего.

Куда копать?

Answer 1

[Дмитрий Шумов]

А что у тебя в Security Filtering стоит?

Comments

[Alexander.S]

Прошедшие проверку. Добавлял пользователи домена туда, результатов нет. Даже отдельно на каждый принтер в безопасности вешал что бы пользователи домена могли печатать с него, никакого эффекта.

Или прям OU туда повесить?

[Дмитрий Шумов]

У меня вот так:

[Alexander.S]

Дмитрий Шумов, Делал так. Завтра ещё раз добавлю, и отпишусь

[Alexander.S]

Дмитрий Шумов, Добавил доменных юзеров в фильтрацию, увы, всё так же выдает ошибку при обновлении политики на юзера. А на компьютер без ошибки, но принтер не добавляет.

[Alexander.S]

Дмитрий Шумов, Так, удалось событие в журнале вытащить

- System 

  - Provider 

   [ Name]  Microsoft-Windows-GroupPolicy 
   [ Guid]  {aea1b4fa-97d1-45f2-a64c-4d69fffd92c9} 
 
   EventID 7016 
 
   Version 0 
 
   Level 2 
 
   Task 0 
 
   Opcode 2 
 
   Keywords 0x4000000000000000 
 
  - TimeCreated 

   [ SystemTime]  2022-01-22T06:22:39.9357130Z 
 
   EventRecordID 731 
 
  - Correlation 

   [ ActivityID]  {7f73f98a-ca0a-44d1-b3b5-75f3377754b9} 
 
  - Execution 

   [ ProcessID]  1908 
   [ ThreadID]  2020 
 
   Channel Microsoft-Windows-GroupPolicy/Operational 
 
   Computer *****
 
  - Security 

   [ UserID]  S-1-5-18 
 

- EventData 

  CSEElaspedTimeInMilliSeconds 250 
  ErrorCode 283 
  CSEExtensionName Deployed Printer Connections 
  CSEExtensionId {8a28e2c5-8d06-49a4-a08c-632daa493e17}

[Дмитрий Шумов]

AlexanderSuz, Вот, посмотрите по ошибке, здесь обсуждают: https://docs.microsoft.com/en-us/answers/questions...
Это связано с последними обновлениями для защиты от эксплойта PrintNightmare. Только пользователи с правами администратора смогут видеть принтер, потому что у них будет доступ к драйверам. Одним из обходных путей является локальная установка драйверов принтера вручную, что позволит любому пользователю компьютера сопоставить устройство.
Ну и как исправлять: https://support.microsoft.com/en-us/topic/kb500565...

[Alexander.S]

Дмитрий Шумов, Да, спасибо. Уже наткнулся в поиске сейчас.

Самое главное то, что у некоторых даже после обновления работает без проблем. А у некоторых вот такие танцы с бубном делать нужно.

Answer 2

[julianza]

Windows не удалось применить параметры "Deployed Printer Connections". Параметры "Deployed Printer Connections" могут иметь свой собственный файл журнала. Щелкните ссылку "Дополнительные сведения".

у меня решилось

reg add "HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint" /v RestrictDriverInstallationToAdministrators /t REG_DWORD /d 0