Создание принтера черз Объект групповой политики?

Question

[Lobzik9]

Кто может подсказать? У меня есть развёрнут принт сервер, AD и терминальный сервер (на основе сеансов). Пытаюсь настроить корекно через груповую политику созданее принтеров у пользователей через принт сервер. Принтера создаются печатают всё нормаль но есть два но. Первое на фото при выходе и входе плодятся функции у принтеров второе забивает реестр по пути Компьютер\HKEY_CURRENT_USER\Printers\ConvertUserDevModesCount. В самой настройке политики перепробувал всё что угодно. Создаю её по пути User Configuration -> Preferences -> Control Panel Settings -> Printers (Конфигурация пользователя -> Настройка -> Параметры панели управления -> Принтеры). В настройка пробовал как и значение Создать так и Обновить. Пробовал как и с Выполнять в контексте безопасности вошедшего пользователя (параметр политики пользователя) так и без этого параметра. Принтера Canon

Comments

[Роман Безруков]

в политике Item-level targeting настраивали?
вместо Create лучше использовать Update, в крайних случаях Replace.
если у вас один и тот же принтер разворачивается на терминальном сервере для пачки пользователей (без каких-либо ограничений), то используйте Computer Configuration, а не User Configuration

[Lobzik9]

Роман Безруков,
targeting настраивал для того что у меня будет в сетки много пользователей у которых должны быть те или иные принтера.
Даже если мне нужно настроить Item-level targeting лучше использовать через Computer Configuration?

[Sergey IT]

Попробуйте в терминальном сеансе отключить проброс локальных принтеров с ПК, а в таргете политики добавить условие на проверку терминального сеанса.

[Роман Безруков]

Lobzik9, если принтер настраивается в User Configuration, то он будет устанавливаться на все компы, куда логинится пользователь.
Если пользователи работают только на терминальном сервере, то раздавайте принтера через Computer Configuration с Item-level targeting (Action = Update или Replace), иначе - через User Configuration.

[Lobzik9]

Роман Безруков, нацеливать можна на пользователей и групы при таком способе? Или нет?

[Роман Безруков]

Lobzik9, правильнее нацеливать на группы, даже если в ней один пользователь

[Lobzik9]

Роман Безруков, Computer Configuration в этом пути нету созданея Общего. Как тогда использовать print server? Путь же такой (Computer Configuration -> Preferences -> Control Panel Settings -> Printers)? Создавал через Общий принтер по пути User Configuration -> Preferences -> Control Panel Settings -> Printers. Может это был не правильный способ? Возможно нужно было за этим путём (Конфигурация пользователя -> Политики -> Конфигурация Windows -> Развернутые принтеры) что-то настроить? Но пробувал и тут не заметил что-бы появился принтер

[Lobzik9]

Sergey IT, Для добавления проверки что нужно (где находиться)? И к меня проброска отключена на пользовательских пк в настройках RDP подключения

[Lobzik9]

У меня есть подозрение что GPO не видет что у пользователя уже есть этот принтер и создайот его повторно. Так как одинаковое поведение при Создать и Обновить. У меня есть другая политика для создания файлов то такого нет поведения что-бы политика каждый раз перезаписывала файл

[Sergey IT]

Lobzik9, Поиграйтесь с настройкой "Применять один раз и не применять повторно" в свойствах

[Lobzik9]

Sergey IT, Я уже это пробовал. Проверил только что ещё раз не помогло полезли сразу же после gpupdate /force сразу же полезли финкции и реестр тоже уже 2 CSR под него
Уверен что это он так как в политики один принтер

[Роман Безруков]

Lobzik9,

У меня есть подозрение что GPO

сама политика как настроена? кто есть в Security Filtering?

Computer Configuration в этом пути нету созданея Общего

зато там есть TCP/IP-принтер, а у вас в наличии принт-сервер - значит принтеры имеют какое-то DNS-имя и/или IP-адрес. Или не так?

[Lobzik9]

Роман Безруков, Оно то да принтера сетевые но там есть неудобство через TCP/IP. Я уже пробовал этот способ но для пользователя то там не сохранялись у пользователя настройки принтера. Как для пк то проверю.

Сама политика настроена на подразделение в домене Сечас это одно подразделение в нутри политики нацеливаю принтера на одного пользователя внутри подразделения и группы (для тестов). В делегировании нацелена на Прошедшие проверку как и все остальные рабочие GPO. Сама политика имеет только задачу создавать принтера по пути который я указывал (User Configuration -> Preferences -> Control Panel Settings -> Printers (Конфигурация пользователя -> Настройка -> Параметры панели управления -> Принтеры)) Больше я ей не давал задач

[Роман Безруков]

Lobzik9, а пользовательские профили у вас случайно не перемещаемые?
Еще сделайте отчет gpresult и посмотрите внимательно - вдруг что подозрительное обнаружится...

[Lobzik9]

Роман Безруков, Нее пользователи не перемещаются и я тестирою на новом чистом пользователе.

[Sergey IT]

Посмотрите gpresult /r может принтер цепляется еще какой политикой. Проверьте какие политики на юзере/ПК активны и проверьте их параметры.

[Lobzik9]

А как драйвера пробрасывать с принт сервера? Попробовал создать через THC/IP- принтер то создалсся из 4 только тот где стоит уневерсальній драйвер от microsoft те что с родными canon не создаются. Думаю из за драйверов. Как это можно пофиксить попробовать? На самом терминальнике эти же драйвера есть. Sergey IT.
Роман Безруков,

[Роман Безруков]

Lobzik9, например, разрешить пользователям установку драйверов через GPO - https://winitpro.ru/index.php/2013/05/24/kak-razre...

[Lobzik9]

Роман Безруков, А почему драйвер не берётся с терминальника если он там тоже есть?

Answer 1

[Dupych]

Это плохой путь и я его прошел.
1. У меня есть принтсервера. Пользоваль сам может щелкнуть любой принтер и он ему добавится. Но....
Они печатают с задержкой др 10 секунд.
2. Терминальный сервер каждый раз добавлял новый принтер и вход под доменной учеткой становился адовым. Особенно если принтер выключен. 10 минут....
Как я сделал.....
Захожу на терминальник под админом и добавляю принтер. В его группу безопасности нужный мне отдел.
Готово..
Захожу под собой и если вижу принтер, значит не убил группу ВСЕ. Убиваю группу ВСЕ. Оставляю толтко отлелов.
Под Админом добавляю.... Под собой мониторю...
Просто и надежно.....

Comments

[Dupych]

Поинтера у меня нащываются по офисам. ...
Себе по отделам иои этажам сделай.
PRN-100 - 1 офис
PRN- 200 - 2 офис и тд.
Соответсвенно IP привязан к имени условно.
PRN-100 - 10.1.2.200
PRB-200 - 10.2.2.200

PRN-415 - 10.4.2.215

У меня во всех офисах разная подсеть.
Смысл думаю понятен.
Я по имени принтера уже знаю его IP..

[Lobzik9]

Dupych, Это всё хорошо конечно но оно не работает так как хотелось. Если я добавляю на терминальник принтера то их видят се пользователе. Если я убераю группу Все а создаю какуето из свох то принтер видят все но печатать могут только те кто в моей группе. Это не то что ожидается. Просто я думаю раз есть возможнось с GPO то оно же как-то коректно должно работать?)
Там я уже проверял всё красиво у пользователя только те принтера что я назначу но вот это вот но что плодятся эти функции и забивает реестр конечно нужно как-то исправить но не могу найти как

Идея твоя понятная но не подходит для моей ситуации. Потому что нужно мне что-бы видели только те что положено и всё. А то начинается почему я немогу печатать и так дале. Некоторые пользователи не смотрят куда они отправляют а потом ой у меня не работает. По этому хочу если выйдет сделать это красиво через GPO
Благодарю за идею)))