Меню Рубрики

Установка принтеров с помощью политик

Установка принтеров групповой политикой в Windows Server 2012 R2

Установка принтеров групповой политикой в Windows Server 2012 R2

Добрый день уважаемые читатели, сегодня мы продолжаем настройку сервера печати и произведем установку принтеров групповой политикой в Windows Server 2012 R2. Ведь всегда приятно, что когда вы создаете пользователя, у него при входе все появляется, и сетевые диски и подключенные принтеры. Ниже смотрим пошаговую инструкцию, которая вам как системному администратору сможет сэкономить, приличное количество времени.

Разворачивание принтеров с помощью групповой политики

Давайте начнем разворачивание принтеров через gpo. Для этого напомню у вас должен быть Active Directory домен, как на Windows server 2008 R2 так и на 2012R2. Открываем оснастку Управление печатью. Выбираем нужный и щелкаем по нему правым кликом, из контекстного меню выбираем пункт Развернуть с помощью групповой политики.

В оснастке нажимаем кнопку Обзор для создания политики gpo,

Открываем вкладку Все, если у вас несколько доменов, то указываем нужный в поле поиск, после чего нажимаем кнопку создать новую политику, если у вас конечно нет созданной до этого.

Теперь создав новый объект gpo и задав ему нужное вам имя жмем ок.

далее вам нужно определиться, на каком уровне будет производиться установка принтеров групповой политикой, на выбор два варианта

  • На пользователя > будет применяться только на пользователя, не зависимо на каком компьютере он сидит, удобно, если у вас система VDI и каждый человек может сидеть на разных рабочих местах, примером может быть call центр.
  • На компьютер > Тут кто бы за компьютер не сел у него будет прилетать нужный принтер, удобно если тоже много пользователей на одном компьютере.

Хотя можно и обе галки поставить.

Все принтер в объект политики добавился, жмем ок.

Как видите все отлично добавилось.

У меня есть вот такая иерархия в Active Directory, по каким принципам создается иерархия читайте по ссылке слева. Я буду прилинковывать принтер на департамент продаж.

Теперь открываем саму оснастку GPO. Для этого откройте диспетчер сервера > Средства > Управление групповой политикой. Если ее нет, то добавьте ее.

Щелкаем по нужному OU правым кликом и выбираем Связать с существующим объектом групповой политики.

Установка принтера через gpo почти закончена, вам осталось указать ранее созданную политику и нажать ок.

Еще небольшой тюнинг увеличивающий скорость обработки применения групповой политики. Выберите политику и перейдите на вкладку Сведения, щелкните Состояние GPO и выберите отключить Параметры конфигурации компьютера откл, так как у нас развертывание идет на пользователя, если бы было развертывание на компьютер, то мы бы отключили применение для пользователя. Этим действием вы увеличите скорость обработки ее по сети.

Говорим, что готовы применить изменения.

Если посмотреть параметры gpo, то увидим unc путь до нашего принтера на сервере печати.

Теперь произведите обновление политик на компьютерах, тут три варианта.

  • Открыть на компьютере командную строку от имени администратора и ввести gpupdate /force
  • Перезагрузить компьютер
  • Или через саму оснастку управления, правым кликом по нужному контейнеру и выберите пункт Обновление групповой политики.

В следующей части мы рассмотрим как можно опубликовать принтеры в Active Directory. Я уверен, что обратили, что данные действия отнимают пару минут, но будут в итоге экономить время системного администратора в разы больше.

Популярные Похожие записи:

23 Responses to Установка принтеров групповой политикой в Windows Server 2012 R2

Права установки драйверов еще нужно дать 🙂

Принтеры ставятся от имени системы, так что от пользователя ничего не потребуется

а для Windows XP такой вариант с ГПО подходит?
На Вин7 все отлично установилось а с ХР не получается 🙁
в логах ошибок нет

Да но там нужно еще иметь exe файл pushprinterconnection

А у меня принтеры то подключаются, то нет. Адекватно работает только добавление через AD. GPO глючат

Добрый день, Иван.
Подскажите, пожалуйста, а у пользователей эти устройства ставятся как принтеры или как полноценные мфу?

Если выключить dc6, то принтер «Отдел продаж» печатать перестанет? На клиентах в названии принтера написано «Отдел продаж на dc6», можно ли настроить так чтобы было просто «Отдел продаж»?

Вы вольны переименовать как уголно в настройках принтера, это ни как не повлияет, так как принтер шарится по DNS именам.

День добрый! А как назначить разворачиваемый принтер, как принтер по умолчанию?

Для этого была политика, я поищу отпишусь вам.

Здравствуйте.
Можно как то сделать, что бы принтер продолжал печатать при отключении компьютера от сервера, который его раздал? А то в портах вроде бы стоит ip адрес, но при этом при выключении соответствующего сервера принтер перестает печатать.
Заранее спасибо.

Читайте также:  Установка dlna сервера на zyxel keenetic

Правильно ли я понял, что вы отключаете сервер и пытаетесь печатать? Если принтеры назначены политикой то нет, но если вы его установите локально, вручную по Ip, то все будет работать.

Да, вы правильно поняли. Жаль, что нельзя. Спасибо за ответ.

Добрый день.
А можно ли в политике указать, чтобы принтер назначался используемым по-умолчанию?
Если да, то как?
Т.к. на подразделение может быть несколько принтеров, то хотелось бы один выбирать основным.
И ещё вопрос: Можно ли так установить pdf-принтер? Например на базе Foxit-а.

Опасная статья, если принтер недоступен, то пользователь будет очень долго входить в компьютер.

Добрый день. Не печатают принтеры при подключении через групповые политики.

Пробовал несколько разных принтеров, но корректно работают только сетевые. Принтеры подключаю через принтсервер на Win 2012 r2.
Для примера. Есть принтер Canon i-SENSYS MF4410. Он подключен к компьютеру под Win 7 x64. Установлены драйвера для х32 и х64. Принтер локально печатает. Принтер расшарен, общий доступ есть всем для печати и управления заданиями принтера.
В свою очередь расшаренный принтер установлен на принтсервер, как я уже говорил под управлением Windows server 2012 r2. Устанавливал через локалпорт конструкцией \\ай пи компа\имя принтера в сети.
Драйвер ставлю той же версии, как и на компьютер к которому подключен принтер. Принтер с принтсервера печатает без проблем. Публикую его в Active directory, делаю подразделение, загоняю в подразделение юзера, делаю политику, прикрепляю ее к подразделению,
загоняю в политику принтер из АД через Конфигурация пользователя—настройка—параметры панели управления—принтеры. Принтер на машине в домене куда заходит пользователь появляется, но не печатает. Задание на сервере печати появляется, но уходит в ошибку.
После перезапуска службы Диспетчера печати задание печатается, но следующее опять уходит в ошибку.
Так как написано в статье тоже подключал, результат тот же.
Отозвавшимся-спасибо.

Здравствуйте! При новом подключении по РДП сбрасывается принтер по умолчанию! Win2012R2. Подскажите куда смотреть?

А кто и куда подключаются, и куда по схеме должны прилинковываться принтеры?

Подскажите пожалуйста, принтеры назначаются пользователям через GPO и в настройках двух принтеров HP P4515 в меню «Ярлыки печати» почему-то стоит тип бумаги «Этикетки» а не «обычная бумага». В результате чего у пользователя запрашивают загрузить бумагу в 1й лоток. На сервере печати в этих принтерах все настройки выставлены на «обычную бумагу» откуда берутся эти настройки при назначении принтера через GPO ? Спасибо.

А спц утилит или в настройках утилит, где происходит печать настройки верные? Если создать нового пользователя, накатить на него политики, они прилетают так же с неправильными ошибками?

Здравствуйте. А есть ли возможность установить настроенный принтер. К примеру чтобы принтер брал только с верхнего лотка или сохранял очередь печати. Есть такая возможность?

Да, для этого вам нужно у производителя скачивать admx файлы с настройками. Не у всех они есть, но у многих.

источник

My Blog

Немного об ИТ и ИБ

Свежие записи

Свежие комментарии

Архивы

Подключение принтеров через групповые политики

Что бы каждому пользователю не бегать не подключать принтеры руками, было принято решение раздавать их при помощи GPP. У нас в организации порядка 30 сетевых принтеров.

Первым делом устанавливаем print server (если он конечно у вас еще не установлен) и добавляем на него все сетевые принтеры. Далее для каждого принтера нужно добавить драйвера для x86 и x64 систем.

Тут могут начаться некоторые проблемы, дело в том что какие-то производители выпускают сразу один пакет драйверов для всех систем и 32 битных, и 64 битных, и тогда с установкой нет никаких проблем. Но бывает и так что в драйверах для x86 принтер называется, к примеру: HP LaserJet 2300 Series PCL 6, а для x64: HP LaserJet 2300 PCL 6, хотя драйвера качались из одного места. При этом Print server не поймет, что это драйвера для одного и того же принтера и соответственно не подключит его пользователю. Из этой ситуации есть выход, нужно ручками подправить имя принтера в драйверах. Для этого открываем в блокноте файлик драйвера с расширением .inf и везде меняем название принтера на нужное нам.

В итоге мы должны получить примерно такую картину:

Каждый принтер имеет два драйвера!

Когда Print server у нас готов и исправно функционирует, можно перейти к процессу непосредственно развертывания принтеров на рабочих станциях пользователей.

Читайте также:  Установка зеркального элемента ниссан кашкай

Тут есть два основных варианта: 1) Через Logon скрипт 2) Через групповые политики.

Я считаю, что все настройки применяемые к пользователям должны быть в одном месте и стандартизированны Microsoft, поэтому по возможности советую использовать групповые политики! Ну а уж если что-то и не получается сделать из GPO, то через неё же можно добавить скрипт на выполнение.

Итак приступим, тут опять же есть два пути: можно писать отдельную групповую политику для каждого принтера или написать одну политику для всех принтеров, но разрешить подключать (печатать) на принтере только определенной группе пользователей. Я пошел по второму пути. В AD создал группы для каждого принтера и соответственно в безопасности принтера добавил разрешение только этой группе.

Следующим шагом создаем политику, которая будет распространяться на пользователя, соответственно создаем её или в каталоге с пользователями. В качестве фильтра на выполнение этой политики добавляем наши ранее созданные группы для принтеров. На вкладке детали (Details) можно отключить выполнение для компьютеров. В самой же политике добавим нужные нам принтеры. Путь можно посмотреть на скрине ниже:

В этой моей политике удаляются старые принтеры и добавляются новые. Не забывайте на вкладке Common поставить галочку, что бы принтеры цеплялись от имени пользователя, а то вы долго будете ждать их подключения=)

На этом и все, добавляйте пользователей в группы, делайте gpupdate /force и после перезагрузке пользовательских машин радуйтесь вновь добавленным принтерам=)

источник

Установка принтеров пользователям домена AD с помощью групповых политик

Рассмотрим возможности автоматического подключения принтеров пользователям домена Active Directory с помощью групповых политик (GPO). Довольно удобно, когда при первом входе в систему у пользователя сразу устанавливаются и появляются в принтерах доступные ему устройства.

Рассмотрим следующую конфигурацию: в организации имеется 3 отдела, каждый отдел должен печатать документы на собственном цветном сетевом принтере. Ваша задача, как администратора, настроить автоматическое подключение сетевых принтеров пользователям в зависимости от отдела.

Подключение принтеров пользователям через GPO

Создайте три новые группы безопасности в AD (prn_HPColorSales, prn_HPColorIT, prn_HPColorManagers) и добавьте в нее пользователей отделов (наполнение групп пользователей можно автоматизировать по статье “Динамические группы в AD”). Вы можете создать группы в консоли ADUC, или с помощью командлета New-ADGroup:

New-ADGroup «prnHPColorSales» -path ‘OU=Groups,OU=Moscow,DC=corp,dc=winitpro,DC=ru’ -GroupScope Global –PassThru

    Запустите консоль редактора доменных политик (GPMC.msc), создайте новую политику prnt_AutoConnect и прилинкуйте ее к OU с пользователями;

При использовании такой групповой политики, новые принтера будут устанавливаться у пользователей, только если на их компьютере уже установлен соответствующий принтеру драйвер печати. Дело в том, что у обычных пользователей нет прав на установку драйверов.

Настройка политики подключения принтеров Point and Print Restrictions

Для корректного подключения принтеров у любого пользователя, вам придется настроить политику Point and Print Restrictions и настроить адреса принт-серверов серверов, с которых пользователей разрешено устанавливать принтеры.

Если вы подключаете принтеры через пользовательский раздел политики, перейдите в раздел GPO User Configuration -> Policy -> Administrative Templates -> Control Panel -> Printers -> Printer -> Point and Print Restriction. Включите политику (Enabled) и настройте ее следующим образом:

  • Users can only point and print to these servers –укажите список принт-серверов, с которых разрешено устанавливать драйвера (указываются FQDN имена, разделитель точка с запятой);
  • When installing driver for new connection -> Do not show warning or elevation prompt
  • When installing driver for existing connection -> Do not show warning or elevation prompt.

Аналогичным образом нужно включить политику Package Point and Print – Approved server в разделе User Configuration -> Policies -> Administrative Templates -> Printers и задать в ней список доверенных принт-серверов.

Теперь после перезагрузки компьютера при входе пользователя у него будет автоматически подключаться назначенный ему сетевой принтер.

источник

Установка принтеров с помощью политик

После того, как установлен и настроен Windows server 2019 , можно приступить к установке различных служб и компонентов. В данном случае установим службу печати и документов, которая позволяет управлять печатающими устройствами в домене, а также развертывать принтеры с помощью групповой политики.

Установка роли «Служба печати и документов».

1. нажимаем «Пуск» — «Диспетчер серверов«.

2. Выбираем «Добавить роли и компоненты«.

3. В мастере добавления ролей и компонентов читаем условия, которые необходимы для установки ролей и компонентов.

  • Учётная запись администратора защищена надежным паролем;
  • Настроены сетевые параметры, такие как статические IP-адреса;
  • Установлены новейшие обновления безопасности из Центра обновления Windows.
Читайте также:  Установка задней камеры пежо 308

Нажимаем «Далее«.

4. В следующем окне выбираем «Установка ролей или компонентов«, нажимаем «Далее«.

5. Выбираем сервер из пула серверов, затем «Далее«.

6. Выбираем «Службы печати и документов«.

7. В открывшемся окне выбираем «Добавить компоненты«, снова «Далее«.

8. Компоненты для установки на этом сервере устанавливать нет необходимости, нажимаем «Далее«.

9. Читаем на что обратить внимание при установке службы печати и документов, нажимаем «Далее«.

10. В следующем окне оставляем по умолчанию чекбокс на «Сервер печати«. Если в сети имеются компьютеры, работающие на базе UNIX (в том числе Linux), ставим чекбокс на «Службы LPD«. Затем «Далее«.

11. В открывшемся окне Нажимаем «Установить«.

12. По окончании установки нажимаем «Закрыть«. Служба печати и документов после установки не требует перезагрузки сервера.

Установка принтера в домене

Для того, чтобы установить принтер, МФУ в домене, сначала необходимо установить драйвер печатающего устройства на сервере. В данном случае установим драйвер для МФУ Kyocera Ecosys M2835dw.

1. Открывает «Диспетчер серверов» (Пуск — Диспетчер серверов), далее «Средства» — «Управление печатью«.

2. В открывшемся окне «Управление печатью» раскрываем «Серверы печати«. Нажимаем правой клавишей мыши на «Принтеры«, далее «Добавить принтер. «.

3. В мастере установки сетевого принтера выбираем «Добавить TCP/IP-принтер или веб-принтер по его IP-адресу или имени узла«, затем «Далее«.

4. Задаём «Имя узла или IP-адрес«, «Имя порта«. Устанавливаем чекбокс «Автоматический поиск драйвера принтера«, если не стоит. Нажимаем «Далее«.

5. После того, как принтер (МФУ) найден, задаём «Имя принтера«, «Имя общего ресурса«, устанавливаем чекбокс «Общий доступ к принтеру«, если не стоит. Для удобства заполняем поле «Размещение» и если есть необходимость, заполняем «Комментарий«. Нажимаем «Далее«.

6. Дожидаемся установки драйвера сетевого принтера (МФУ), затем «Далее«.

7. После окончания установки устройства, мастер установки сетевых принтеров напишет состояние «Принтер установлен». Можно напечатать пробную страницу, а также установить другой принтер, установив чекбокс в соответствующее поле. Нажимаем «Готово«.

т

8. Далее в окне «Управление печатью«, нажимаем правой клавишей на установленное устройство, выбираем «Свойства«. В открывшемся окне ставим чекбокс «Внести в Active Directory«. Нажимаем «Применить«, затем «ОК«.

Развертывание принтера (МФУ) в домене с помощью групповой политики

1. Для развертывания принтера (МФУ) в домене с помощью GPO в окне «Управление печатью» переходим к «Принтеры«, далее выбираем необходимый принтер. Нажимаем правой клавишей мыши на выбранный принтер, далее «Развернуть с помощью групповой политики«. В новом окне нажимаем «Обзор«.

2. В открывшемся окне выбираем подразделение, в котором будет развернуто устройство для печати, затем нажимаем на «+» и задаём имя для новой групповой политики.

3. В зависимости от применения групповой политики (для пользователей, для компьютеров), ставим чекбокс. В данном случае применяем политику для пользователей, к которым применен данный объект групповой политики (на пользователя). Нажимаем «Добавить» — «Применить«.

4. Появится сообщение, что операция развертывания или удаления принтера выполнена успешно. Для закрытия сообщения нажимаем «ОК«, затем «ОК«.

5. Для того, чтобы связать созданную групповую политику с другими подразделениями в домене, открываем оснастку консоли «Управление групповой политикой«. Выбираем нужное подразделение, правой клавишей мыши — «Связать существующий объект групповой политики. «.

6. Выбираем созданную групповую политику, нажимаем «ОК«. Применяем групповую политику к нужным подразделениям, или можем сразу выбрать весь домен.

7. Для немедленного применения групповой политики открываем командную строку, набираем gpupdate /force.

Проверка установки принтера в домене с помощью групповой политики

1. Для проверки установки принтера (МФУ) в домене, заходим на компьютере пользователя под учетной записью. В строке поиска пишем «Принтеры«, нажимаем на появившееся «Принтеры и сканеры«.

2. В новом окне проверяем, что появилось устройство печати.

Посмотреть, как установить и настроить службу печати и документов, а также развернуть принтер в домене с помощью групповой политикой можно здесь:

источник