Администрирование принтеров в корпоративной сети. Какие варианты, схемы?

Question

[Dim]

В нашей небольшой организации 4 МФУ среднего класса, подключены по сети (Kyocera, Samsung, Ricoh), и 3 локальных расшареных принтера времен начала миллениума и тенденция к увеличению количества отделов, железок и работы админу.

В других конторах не работал, как у других не знаю, но предполагаю, что в больших организациях зоопарк гораздо интереснее, и хотелось бы понять какие практики развертывания, администрирования и мониторинга сейчас наиболее распространены.

Используете ли вы deployment MSI пакетов драйверов? (некоторые вендоры предоставляют удобные конфигураторы пакета драйвера)
Или отдельный принт-сервер, и назначение пользователям через политики? (правда как я понимаю это только принтинг, без сканирования)?
Или практикуете наращивание армии эникеев и с зерг-рашами и ручным облагораживающим трудом?
Как потом настраиваете это все и мониторите централизованно?

Да, и без SCCM.

Answer 1

[Иван Базайченко]

В винде отличный принтсервер, драйвера ставятся с него. Даже при зоопарке можно выжить. Но моновендор конечно лучше, особенно с совместимыми расходниками (да-да, идеальный мир). Далее разграничить доступ к принтерам. Например создаем группу в ад, называем по имени принтера, кидаем туда пользователей которые хотят юзать этот принтер. Пишем скрипт, который будет читать группы доступа и подключать определенные принтера согласно группам. Скрипт можно распространять через гпо, например при логоне юзера (не очень бест практис, но как вариант). Сканирование, тут все зависит от модели принтера. Куосера умеет слать сканы на почту, создайте сервисный ящик и пусть на него падает, либо нарисовать настройки почты для каждого кому нужен скан. Более крутые принтеры умеют сжирать АД, и уже выдавать список с мейлами. т.е по сути работы, один раз настроить и вперед. Кидай только юзера в группу и принтер будет появляться. По мониторингу расходников, тут что душа пожелает, можно настроить алерты в самих принтерах. Можно собирать через интерфейсы принтеров (они у всех разные, поэтому надо курить маны по конкретному случаю).

Comments

[Иван Базайченко]

По поводу скрипта, если вдруг возникнут вопросы - обращайтесь в почту. В свое время писал такой.

[Dim]

А драйвер например у принтера в AD как обновить? Обновить на принт-сервере и клиенты сами переустановят из принтерной шары? Или нужны какие либо шаманства?

Почему сомневался в этом способе - принтсервер на винде представлятся мне жирной такой точкой отказа. Помню частенько на старых виндах приходилось шаманить с очередью печати, перезагружать службу и тд. Надеюсь в 2012R2 решение будет более менее отказоустойчиво.

[Иван Базайченко]

Дим Димыч: да, обновляет. Если нет зоопарка драйверов. За этим надо следить. Для отказоустойчивости ролей имеется failover clustering. Все что в единственном экземпляре централизует что-то, всегда является жирной точкой отказа. Проблем с очередями не помню, точней все зависит от принтера и кривости его драйверов. Чтобы выходил принтсервер из строя, не припомню такого. Просто изолируйте службу, например на отдельной дохлой виртуалке. Если у вас нет кластера.

Answer 2

[nApoBo3]

Для начала принтсервер, и избавляться от зоопарка, желательно моновендер иначе вероятны различные грабли с драйверами, ну и естественно с деплоем, мониторингом, картриджами. Но на ваших объёмах пока не актуально.

Comments

[Dim]

Принтсерверы решают проблему со сканированием? Там же только печать вроде..

[nApoBo3]

Да, там только печать. Тут надо учесть, то что вы хотите это не soho, а следовательно нужны аппараты соответствующего уровня, они позволяют сканировать сразу на сеть.

[Сергей Ковалёв]

Простите, а в чем проблема со сканированием? Если МФУ не сетевой, то на нем так и так можно было сканировать только с ПК к которому он подключен. Полагаю что всех заворачивать через принт-сервер удобнее, а к кому подключено, можно и одного оставить.

А если он сетевой, то ему вообще пофиг кто к нему подключен, главное что бы шара (или почта) была прописана куда скан класть. При этом печатают на него напрямую или через принт-сервер значения совершенно никакого не имеет.

[Сергей Ковалёв]

Я тут подумал, неужели вы там запускаете на компе программу сканирования? бежите к МФУ и на нем сканите документ? =) ересь какая то

[Dim]

Сергей Ковалёв: В принципе скан в шару работает, да. Но например 1200х1200 сканирует только с помощью родного ПО.

[nApoBo3]

Дим Димыч: Сканирование в таких разрешениях выходит с замки стандартного офисного документооборота, да и скорее всего совершенно бессмысленно на тех сканерах, что стоят в МФУ,

[pred8or]

nApoBo3: моновендор - это хорошо, но даже у одного вендора (например, на 2 буквы) есть как беспроблемные модели, так и бесконечно глюкавые. Так что в реальной жизни боль и страдания обеспечены.

А в целом - да, принт сервер, права доступа (или всем - всё)