Как установить дрова через GPO на нужный принтер?

Question

[Вася Пупкин]

Есть в GPO политика, которая подключает нужный принтер на нужную группу пользователей, но если на ПК нет нужного драйвера то принтер не подключиться пока не будут установлены вручную драйвера на этот ПК, после чего политика сработает нормально.
Как настроить политику таким образом, чтобы она сама ставила нужные драйвера на ПК и политика обрабатывалась нормально?

Comments

[Keffer]

Все это к сожалению работает на страшных лютых костылях. Через скрипты\батники при входе в систему например. Групповыми политиками установка драйверов напрямую не предусмотрена. Посему, как вариант, предварительная интеграция драйверов в дистрибутивы ОС

Answer 1

[Роман Безруков]

по-хорошему - нужна роль Print and Document Services, дальше GPO...
Allow Non-administrators to Install Printer Driver...
How to Deploy Printers to Users or Computers via G...

Comments

[Вася Пупкин]

Все это есть, на сервере стоит роль принт-сервер, туда загружены все нужные дрова актуальные. В политиках стоит галочка выполнять скрипт под текущим пользователем. Но ошибка выдается что нужны повышенные права, почему он пытается ставить дрова под текущей учеткой, вместо того чтобы принтер добавить.

За первую ссылку спасибо, думаю проблема в этом будет.

Answer 2

[pindschik]

К счастью пока остается возможность установить драйверы принтеров пользователям через политики, при чем прямо из оснастки prinmanagement.msc, без шаринга обходными путями, без батников, но:
- При этом обязательно должны быть добавленны доверенные серверы печати.
- Драйверы должны быть новыми, после 21-го года.
- Пользователи должны иметь админские права на свой системник (не буду открывать срач о том, как это сделать безопасно для всех) (можно).
- в групповых политиках:

Comments

[Вася Пупкин]

- Пользователи должны иметь админские права на свой системник (не буду открывать срач о том, как это сделать безопасно для всех) (можно).

А я бы послушал. Пользователи доменные, полные права на ПК означает возможность установки пиратского ПО на свой камп, в том числе запуск скриптов и прочего, что может привести к проблемам.

[pindschik]

Вася Пупкин, именно так. Поэтому нужен немного другой подход к вопросу. Но, кстати, запуск скриптов и пирасткого ПО - прекрасно происходит и без админских прав? :)