Меню Рубрики

Установка принтеров с помощью политики

My Blog

Немного об ИТ и ИБ

Свежие записи

Свежие комментарии

Архивы

Подключение принтеров через групповые политики

Что бы каждому пользователю не бегать не подключать принтеры руками, было принято решение раздавать их при помощи GPP. У нас в организации порядка 30 сетевых принтеров.

Первым делом устанавливаем print server (если он конечно у вас еще не установлен) и добавляем на него все сетевые принтеры. Далее для каждого принтера нужно добавить драйвера для x86 и x64 систем.

Тут могут начаться некоторые проблемы, дело в том что какие-то производители выпускают сразу один пакет драйверов для всех систем и 32 битных, и 64 битных, и тогда с установкой нет никаких проблем. Но бывает и так что в драйверах для x86 принтер называется, к примеру: HP LaserJet 2300 Series PCL 6, а для x64: HP LaserJet 2300 PCL 6, хотя драйвера качались из одного места. При этом Print server не поймет, что это драйвера для одного и того же принтера и соответственно не подключит его пользователю. Из этой ситуации есть выход, нужно ручками подправить имя принтера в драйверах. Для этого открываем в блокноте файлик драйвера с расширением .inf и везде меняем название принтера на нужное нам.

В итоге мы должны получить примерно такую картину:

Каждый принтер имеет два драйвера!

Когда Print server у нас готов и исправно функционирует, можно перейти к процессу непосредственно развертывания принтеров на рабочих станциях пользователей.

Тут есть два основных варианта: 1) Через Logon скрипт 2) Через групповые политики.

Я считаю, что все настройки применяемые к пользователям должны быть в одном месте и стандартизированны Microsoft, поэтому по возможности советую использовать групповые политики! Ну а уж если что-то и не получается сделать из GPO, то через неё же можно добавить скрипт на выполнение.

Итак приступим, тут опять же есть два пути: можно писать отдельную групповую политику для каждого принтера или написать одну политику для всех принтеров, но разрешить подключать (печатать) на принтере только определенной группе пользователей. Я пошел по второму пути. В AD создал группы для каждого принтера и соответственно в безопасности принтера добавил разрешение только этой группе.

Следующим шагом создаем политику, которая будет распространяться на пользователя, соответственно создаем её или в каталоге с пользователями. В качестве фильтра на выполнение этой политики добавляем наши ранее созданные группы для принтеров. На вкладке детали (Details) можно отключить выполнение для компьютеров. В самой же политике добавим нужные нам принтеры. Путь можно посмотреть на скрине ниже:

В этой моей политике удаляются старые принтеры и добавляются новые. Не забывайте на вкладке Common поставить галочку, что бы принтеры цеплялись от имени пользователя, а то вы долго будете ждать их подключения=)

На этом и все, добавляйте пользователей в группы, делайте gpupdate /force и после перезагрузке пользовательских машин радуйтесь вновь добавленным принтерам=)

источник

Установка принтеров пользователям домена AD с помощью групповых политик

Рассмотрим возможности автоматического подключения принтеров пользователям домена Active Directory с помощью групповых политик (GPO). Довольно удобно, когда при первом входе в систему у пользователя сразу устанавливаются и появляются в принтерах доступные ему устройства.

Рассмотрим следующую конфигурацию: в организации имеется 3 отдела, каждый отдел должен печатать документы на собственном цветном сетевом принтере. Ваша задача, как администратора, настроить автоматическое подключение сетевых принтеров пользователям в зависимости от отдела.

Подключение принтеров пользователям через GPO

Создайте три новые группы безопасности в AD (prn_HPColorSales, prn_HPColorIT, prn_HPColorManagers) и добавьте в нее пользователей отделов (наполнение групп пользователей можно автоматизировать по статье “Динамические группы в AD”). Вы можете создать группы в консоли ADUC, или с помощью командлета New-ADGroup:

New-ADGroup «prnHPColorSales» -path ‘OU=Groups,OU=Moscow,DC=corp,dc=winitpro,DC=ru’ -GroupScope Global –PassThru

    Запустите консоль редактора доменных политик (GPMC.msc), создайте новую политику prnt_AutoConnect и прилинкуйте ее к OU с пользователями;

При использовании такой групповой политики, новые принтера будут устанавливаться у пользователей, только если на их компьютере уже установлен соответствующий принтеру драйвер печати. Дело в том, что у обычных пользователей нет прав на установку драйверов.

Настройка политики подключения принтеров Point and Print Restrictions

Для корректного подключения принтеров у любого пользователя, вам придется настроить политику Point and Print Restrictions и настроить адреса принт-серверов серверов, с которых пользователей разрешено устанавливать принтеры.

Если вы подключаете принтеры через пользовательский раздел политики, перейдите в раздел GPO User Configuration -> Policy -> Administrative Templates -> Control Panel -> Printers -> Printer -> Point and Print Restriction. Включите политику (Enabled) и настройте ее следующим образом:

  • Users can only point and print to these servers –укажите список принт-серверов, с которых разрешено устанавливать драйвера (указываются FQDN имена, разделитель точка с запятой);
  • When installing driver for new connection -> Do not show warning or elevation prompt
  • When installing driver for existing connection -> Do not show warning or elevation prompt.

Аналогичным образом нужно включить политику Package Point and Print – Approved server в разделе User Configuration -> Policies -> Administrative Templates -> Printers и задать в ней список доверенных принт-серверов.

Теперь после перезагрузки компьютера при входе пользователя у него будет автоматически подключаться назначенный ему сетевой принтер.

источник

Установка принтеров групповой политикой в Windows Server 2012 R2

Установка принтеров групповой политикой в Windows Server 2012 R2

Добрый день уважаемые читатели, сегодня мы продолжаем настройку сервера печати и произведем установку принтеров групповой политикой в Windows Server 2012 R2. Ведь всегда приятно, что когда вы создаете пользователя, у него при входе все появляется, и сетевые диски и подключенные принтеры. Ниже смотрим пошаговую инструкцию, которая вам как системному администратору сможет сэкономить, приличное количество времени.

Разворачивание принтеров с помощью групповой политики

Давайте начнем разворачивание принтеров через gpo. Для этого напомню у вас должен быть Active Directory домен, как на Windows server 2008 R2 так и на 2012R2. Открываем оснастку Управление печатью. Выбираем нужный и щелкаем по нему правым кликом, из контекстного меню выбираем пункт Развернуть с помощью групповой политики.

В оснастке нажимаем кнопку Обзор для создания политики gpo,

Открываем вкладку Все, если у вас несколько доменов, то указываем нужный в поле поиск, после чего нажимаем кнопку создать новую политику, если у вас конечно нет созданной до этого.

Теперь создав новый объект gpo и задав ему нужное вам имя жмем ок.

далее вам нужно определиться, на каком уровне будет производиться установка принтеров групповой политикой, на выбор два варианта

  • На пользователя > будет применяться только на пользователя, не зависимо на каком компьютере он сидит, удобно, если у вас система VDI и каждый человек может сидеть на разных рабочих местах, примером может быть call центр.
  • На компьютер > Тут кто бы за компьютер не сел у него будет прилетать нужный принтер, удобно если тоже много пользователей на одном компьютере.
Читайте также:  Установка гиперссылок на сайте

Хотя можно и обе галки поставить.

Все принтер в объект политики добавился, жмем ок.

Как видите все отлично добавилось.

У меня есть вот такая иерархия в Active Directory, по каким принципам создается иерархия читайте по ссылке слева. Я буду прилинковывать принтер на департамент продаж.

Теперь открываем саму оснастку GPO. Для этого откройте диспетчер сервера > Средства > Управление групповой политикой. Если ее нет, то добавьте ее.

Щелкаем по нужному OU правым кликом и выбираем Связать с существующим объектом групповой политики.

Установка принтера через gpo почти закончена, вам осталось указать ранее созданную политику и нажать ок.

Еще небольшой тюнинг увеличивающий скорость обработки применения групповой политики. Выберите политику и перейдите на вкладку Сведения, щелкните Состояние GPO и выберите отключить Параметры конфигурации компьютера откл, так как у нас развертывание идет на пользователя, если бы было развертывание на компьютер, то мы бы отключили применение для пользователя. Этим действием вы увеличите скорость обработки ее по сети.

Говорим, что готовы применить изменения.

Если посмотреть параметры gpo, то увидим unc путь до нашего принтера на сервере печати.

Теперь произведите обновление политик на компьютерах, тут три варианта.

  • Открыть на компьютере командную строку от имени администратора и ввести gpupdate /force
  • Перезагрузить компьютер
  • Или через саму оснастку управления, правым кликом по нужному контейнеру и выберите пункт Обновление групповой политики.

В следующей части мы рассмотрим как можно опубликовать принтеры в Active Directory. Я уверен, что обратили, что данные действия отнимают пару минут, но будут в итоге экономить время системного администратора в разы больше.

Популярные Похожие записи:

23 Responses to Установка принтеров групповой политикой в Windows Server 2012 R2

Права установки драйверов еще нужно дать 🙂

Принтеры ставятся от имени системы, так что от пользователя ничего не потребуется

а для Windows XP такой вариант с ГПО подходит?
На Вин7 все отлично установилось а с ХР не получается 🙁
в логах ошибок нет

Да но там нужно еще иметь exe файл pushprinterconnection

А у меня принтеры то подключаются, то нет. Адекватно работает только добавление через AD. GPO глючат

Добрый день, Иван.
Подскажите, пожалуйста, а у пользователей эти устройства ставятся как принтеры или как полноценные мфу?

Если выключить dc6, то принтер «Отдел продаж» печатать перестанет? На клиентах в названии принтера написано «Отдел продаж на dc6», можно ли настроить так чтобы было просто «Отдел продаж»?

Вы вольны переименовать как уголно в настройках принтера, это ни как не повлияет, так как принтер шарится по DNS именам.

День добрый! А как назначить разворачиваемый принтер, как принтер по умолчанию?

Для этого была политика, я поищу отпишусь вам.

Здравствуйте.
Можно как то сделать, что бы принтер продолжал печатать при отключении компьютера от сервера, который его раздал? А то в портах вроде бы стоит ip адрес, но при этом при выключении соответствующего сервера принтер перестает печатать.
Заранее спасибо.

Правильно ли я понял, что вы отключаете сервер и пытаетесь печатать? Если принтеры назначены политикой то нет, но если вы его установите локально, вручную по Ip, то все будет работать.

Да, вы правильно поняли. Жаль, что нельзя. Спасибо за ответ.

Добрый день.
А можно ли в политике указать, чтобы принтер назначался используемым по-умолчанию?
Если да, то как?
Т.к. на подразделение может быть несколько принтеров, то хотелось бы один выбирать основным.
И ещё вопрос: Можно ли так установить pdf-принтер? Например на базе Foxit-а.

Опасная статья, если принтер недоступен, то пользователь будет очень долго входить в компьютер.

Добрый день. Не печатают принтеры при подключении через групповые политики.

Пробовал несколько разных принтеров, но корректно работают только сетевые. Принтеры подключаю через принтсервер на Win 2012 r2.
Для примера. Есть принтер Canon i-SENSYS MF4410. Он подключен к компьютеру под Win 7 x64. Установлены драйвера для х32 и х64. Принтер локально печатает. Принтер расшарен, общий доступ есть всем для печати и управления заданиями принтера.
В свою очередь расшаренный принтер установлен на принтсервер, как я уже говорил под управлением Windows server 2012 r2. Устанавливал через локалпорт конструкцией \\ай пи компа\имя принтера в сети.
Драйвер ставлю той же версии, как и на компьютер к которому подключен принтер. Принтер с принтсервера печатает без проблем. Публикую его в Active directory, делаю подразделение, загоняю в подразделение юзера, делаю политику, прикрепляю ее к подразделению,
загоняю в политику принтер из АД через Конфигурация пользователя—настройка—параметры панели управления—принтеры. Принтер на машине в домене куда заходит пользователь появляется, но не печатает. Задание на сервере печати появляется, но уходит в ошибку.
После перезапуска службы Диспетчера печати задание печатается, но следующее опять уходит в ошибку.
Так как написано в статье тоже подключал, результат тот же.
Отозвавшимся-спасибо.

Здравствуйте! При новом подключении по РДП сбрасывается принтер по умолчанию! Win2012R2. Подскажите куда смотреть?

А кто и куда подключаются, и куда по схеме должны прилинковываться принтеры?

Подскажите пожалуйста, принтеры назначаются пользователям через GPO и в настройках двух принтеров HP P4515 в меню «Ярлыки печати» почему-то стоит тип бумаги «Этикетки» а не «обычная бумага». В результате чего у пользователя запрашивают загрузить бумагу в 1й лоток. На сервере печати в этих принтерах все настройки выставлены на «обычную бумагу» откуда берутся эти настройки при назначении принтера через GPO ? Спасибо.

А спц утилит или в настройках утилит, где происходит печать настройки верные? Если создать нового пользователя, накатить на него политики, они прилетают так же с неправильными ошибками?

Здравствуйте. А есть ли возможность установить настроенный принтер. К примеру чтобы принтер брал только с верхнего лотка или сохранял очередь печати. Есть такая возможность?

Да, для этого вам нужно у производителя скачивать admx файлы с настройками. Не у всех они есть, но у многих.

источник

Установка принтеров на компьютеры пользователей средствами групповой политики. Часть 1

Абсолютно в каждой организации, неотъемлемой частью инфраструктуры предприятия являются принтеры. Принтерами пользуются ежедневно. Несмотря на то, входят пользователи в домен или в рабочую группу, есть в компании филиалы или же вся компания представляет собой группу из 10-15 сотрудников с одним сервером и десятком компьютеров, в своей работе пользователи использовали, и будут использовать в своих организациях принтеры. Естественно, в разных компаниях у пользователей могут быть свои обязанности, должностные инструкции и сама методика работы, но печатать приходится всем. Кто-то ежедневно распечатывает сотни накладных, кому-то нужно вместо отправки электронной почты отправлять письма в реальном, макулатурном виде, а еще у большинства пользователей есть свои отчетности, которые периодически нужно сдавать… Да и вообще, принтеры уже давно влились в жизнь организаций и практически каждый пользователь даже не сможет представить, что было бы, если в организации не было бы принтера, который всегда готов порадовать свежим распечатанным листиком.

Читайте также:  Установка hostcms на хостинг

В небольших организациях вряд ли возникнут проблемы с установкой драйверов на принтеры, а также с совместным использованием принтеров. Но если вам необходимо установить драйвера для 50 пользователей, рабочие места которых размещены на разных этажах, вы просто потратите на это уйму времени, которую могли бы потратить с большей пользой. Именно для управления принтерами в организации, устранении возможных проблем с принтерами, совместного использования, а также развертывания драйверов в операционных системах, начиная с Windows Server 2008 доступна серверная роль, именуемая «Службы печати и документов». По большому счету, роль-то появилась еще в Windows Server 2003 R2, однако, для полноценной работы она требовала использование приложения PushPrinterConnections.exe в качестве сценария входа в систему для пользователей компьютеров или сценария автозапуска для их компьютеров. С выходом операционной системы Windows Server 2008 данная роль работает из коробки, и при ее развертывании нет необходимости использовать какие-либо сценарии автозагрузки.

Данная роль очень простая в применении и с ней можно разобраться без какой-либо дополнительной подготовки. Роль устанавливается при помощи «Диспетчера сервера» просто оставляя установленные по умолчанию параметры и щелкая на кнопку «Далее». Исключением является только установка компонента печати через Интернет, так как нужно дополнительно установить роль веб-сервера IIS, но тут тоже вряд ли могут возникнуть какие-то проблемы. Управлять принтерами можно либо при помощи «Диспетчера сервера», либо средствами специальной оснастки «Управление печатью», устанавливаемой при добавлении самой роли. Установка самих принтеров, настройка пула печати, совместного использования, установка драйверов для принтера, разрешений, приоритетов и уведомлений выполняется настолько просто, что выполнив эти действия однократно, вы сможете повторно все это делать практически на автомате. Однако, при работе с этой ролью может возникнуть, скорее всего, единственный вопрос: «Все уже вроде бы и настроено, отлично, но как же мне развернуть один принтер для всех пользователей двух каких-то подразделений, второй – только для бухгалтеров, а начальнику предоставить доступ ко всем принтерам, да еще и дать возможность печатать любые документы на красивом цветном лазерном принтере?».

Вот тут, как вы, скорее всего, уже догадались, нам помогут функциональные возможности групповой политики, которые тесно взаимодействуют с данной серверной ролью и позволяют развернуть принтеры, для указанных пользователей затратив на это минимально возможные усилия. Стоит обратить внимание, на то, что в примере, указанном в текущей статье, подразумевается, что принтер будет развертываться на компьютер под управлением операционной системы Windows 7, которая входит в домен Active Directory. В том случае, если следует развертывать принтеры средствами групповой политики на компьютеры под управлением операционных систем отличных от Windows 7 и Windows Vista, на эти компьютеры следует устанавливать программное обеспечение PushPrinterConnections.exe, о развертывании которого будет рассказано немного позже. Далее в этой статье будут рассмотрены процесс установки принтера при помощи средств, предоставляемых оснасткой «Управление печатью», а также развертывание подключений к принтерам средствами групповой политики.

Установка принтера средствами оснастки «Управление печатью»

Как можно установить принтер при помощи панели управления и мастера установки принтеров всем давно известно и описывать это, думаю, нет никакого смысла. Рассмотрим процесс установки принтера при помощи средства, предоставляемых оснасткой «Управление печатью». Естественно, рекомендуется, чтобы при развертывании принтера был реальный принтер, однако, в лабораторной среде вы можете эмулировать работу принтера программными средствами. Для установки принтера выполните следующие действия:

  1. Откройте оснастку «Управление печатью». В дереве оснастки разверните узел «Серверы печати», сервер, на котором установлена текущая роль, а затем выберите узел «Принтеры». Нажмите на данном узле правой кнопкой мыши и из контекстного меню выберите команду «Добавить принтер»;
  2. На первой странице мастера вам следует выбрать метод установки принтера. Если у вас в сети организации уже установлены какие-то общедоступные принтеры, но вы не знаете точно имя компьютера с установленным принтером или его IP-адреса, вы можете выбрать метод «Выполнить поиск принтеров в сети». Если же у вас уже установлен какой-то TCP/IP-принтер или же веб-принтер доступен по IP-адресу, и вы его знаете, вам следует выбрать второй метод – «Добавить TCP/IP-принтер или веб-принтер по его IP-адресу или имени узла». В том случае, если вам нужно добавить новый принтер на локальном компьютере, используя уже существующий порт, выберите третий метод, который, кстати, и будет рассматриваться в данном примере. Если же вам нужно установить принтер на локальном компьютере с новым портом, вам следует выбрать метод «Создать новый порт и добавить новый принтер». Я рекомендую смоделировать каждую из этих четырех ситуаций и поэкспериментировать с установкой принтеров. Диалоговое окно первой страницы мастера отображено на следующей иллюстрации:

Рис. 1. Первая страница мастера установки принтера средствами оснастки «Управление печатью»

  • Все последующие страницы, которые будут отображены в мастере установки принтера, напрямую зависят от выбранного вами на первой странице метода. Так как в данном примере добавлялся новый принтер, используя существующий последовательный порт COM1, на следующей странице вам будет предложено установить драйвер для принтера. После этого, на странице установки драйверов выберите их из предоставленного мастером списка, загрузите их при помощи центра обновления Windows или установите из компакт-диска при наличии последнего;
  • На странице «Имя принтера и параметры общего доступа» укажите имя для устанавливаемого принтера, установите флажок «Совместный доступ к принтеру», при необходимости укажите отличное от указанного выше имени, а также размещение и произвольный комментарий. На странице «Принтер найден» для установки принтера нажмите на кнопку «Далее». Данная страница мастера отображена ниже:

    Рис. 2. Завершение установки нового принтера

  • На последней странице, странице «Мастер установки сетевых принтеров», просмотрите состояние принтера, а затем нажмите на кнопку «Готово».
  • Развертывание принтеров средствами групповой политики

    После того как вы при помощи оснастки «Управление печатью» установите в своей организации принтеры, при необходимости настроите пул печати, укажете параметры совместного использования, добавите драйвера для остальных операционных систем, под управлением которых пользователи смогут использовать текущий принтер, зададите требуемые разрешения, а также настроите приоритеты, настанет самое время выполнить развертывание принтеров для пользователей и компьютеров вашей организации средствами групповой политики.

    Процесс развертывания принтеров средствами групповой политики можно разбить на три основных этапа. Во время первого этапа выполняется развертывание самого принтера. В том случае, если в парке ваших компьютеров присутствуют пользователи, которые работают под операционными системами Windows XP или Windows Server 2003, следует перейти ко второму этапу, позволяющему развернуть программу PushPrinterConnections.exe, используя сценарии автозагрузки. К третьему этапу следует отнести обеспечение безопасности установки драйверов и выполнение остальных настроек, имеющих отношение к работе с принтерами. Выполним последовательно все три этапа.

    Читайте также:  Установки высокого давления для напыления полимочевины

    Этап первый. Развертывание установленных принтеров средствами групповой политики

    Для развертывания принтеров средствами групповой политики вам нужно создать новый объект групповой политики, привязать его к необходимому подразделению, а затем при помощи функциональных возможностей оснастки «Управление печатью» выполнить развертывание самого принтера. Чтобы развернуть установленный в предыдущем разделе принтер для подразделения бухгалтеров средствами групповой политики, выполните следующие действия:

    1. Откройте оснастку «Управление групповой политикой», разверните узел «Лес: %имя леса%», узел «Домены», затем узел с названием вашего домена. Выберите узел «Объекты групповой политики» и в данном узле создайте новый объект групповой политики, например, «Принтеры бухгалтерии»;
    2. В дереве оснастки «Управление групповой политикой» выберите подразделение, в данном примере это подразделение «Бухгалтерия», нажмите на нем правой кнопкой мыши и из контекстного меню выберите команду «Связать существующий объект групповой политики». В отобразившемся диалоговом окне «Выбор объекта групповой политики» выберите только что созданный объект групповой политики и нажмите на кнопку «ОК»;
    3. Перейдите к оснастке «Управление печатью» и в дереве оснастки выберите узел «Принтеры». В области сведений выберите принтер, который следует развернуть средствами групповой политики, нажмите на нем правой кнопкой мыши и из контекстного меню выберите команду «Развернуть с помощью групповой политики», как показано на следующей иллюстрации:

    Рис. 3. Вызов диалога «Развертывание с помощью групповой политики»

    В диалоговом окне «Развертывание с помощью групповой политики» для указания объекта групповой политики, при помощи которого будет производиться установка принтера, нажмите на кнопку «Обзор». В отобразившемся диалоговом окне «Поиск объекта групповой политики» найдите созданный на предыдущих шагах объект групповой политики и нажмите на кнопку «ОК». Перед тем как развернуть принтер при помощи групповой политики, вам следует определиться, как именно вы будете распространять данный принтер. Используя возможности данного диалогового окна вы можете развертывать принтер как для пользователей, так и для компьютеров. В группе «Развернуть подключение этого принтера для» установив флажок на опции «пользователей, к которым применим данный объект групповой политики (на пользователя)», принтер будет развертываться для определенных пользователей, расположенных в подразделении, к которому привязан объект групповой политики, независимо от компьютера, на который они входят. Если вы хотите, чтобы принтер развертывался для всех пользователей, которые будут выполнять вход на определенный компьютер, следует в этой же группе установить флажок на опции «компьютеров, к которым применим данный объект групповой политики (на компьютер)». Естественно, при необходимости, вы можете установить оба флажка. Так как в подразделении, к которому в данном примере привязан объект групповой политики, присутствуют только объекты пользователей, следует установить только первый флажок. После того как вы укажите все настройки, нажмите на кнопку «Добавить». При помощи функциональных возможностей данного диалогового окна вы можете развернуть выбранный принтер, используя несколько объектов групповой политики. После того как будут указаны все объекты групповой политики для выбранного принтера, нажмите на кнопку «ОК». Диалоговое окно «Развертывание с помощью групповой политики» показано на следующей иллюстрации:

    Рис. 4. Диалоговое окно «Развертывание с помощью групповой политики»

  • В диалоговом окне, свидетельствующем об успешном выполнении операции развёртывания принтера средствами групповой политики, также нажмите на кнопку «ОК».
  • Проверим, успешно ли было выполнено развертывание принтера средствами групповой политики. Выполните вход в систему под учетной записью пользователя, расположенного в подразделении бухгалтерии. Если пользователь уже выполнил вход в систему, то при выполнении следующего входа в систему принтер будет установлен.

    Этап второй. Развертывание программы PushPrinterConnections.exe, используя сценарии автозагрузки

    Данный этап имеет смысл применять лишь в том случае, если на компьютерах пользователей, для которых будет развертываться принтер средствами групповой политики, установлена более ранняя операционная система, чем Windows Vista. В этом случае, как было указано ранее в статье, вам следует установить на такие компьютеры программу PushPrinterConnections.exe, позволяющую из соответствующего объекта групповой политики считывать информацию о подключении принтера и, соответственно, устанавливать принтер для учетной записи пользователя или компьютера. Итак, чтобы развернуть программу PushPrinterConnections.exe для компьютеров под управлением более ранних операционных систем, чем Windows Vista, выполните следующие действия:

    1. Так как эту программу следует развертывать при помощи объекта групповой политики, предназначенного для развертывания принтера, в данном примере будет использоваться объект групповой политики, который был создан на предыдущем этапе. Соответственно, в оснастке «Управление групповой политикой» выберите объект групповой политики «Принтеры бухгалтерии», нажмите на нем правой кнопкой мыши и из контекстного меню выберите команду «Изменить»;
    2. Естественно, программу можно развертывать как для пользователей, так и для компьютеров, но так как на предыдущем этапе принтер развертывался для пользователей, в дереве оснастки следует развернуть узлы Конфигурация пользователя\Политики\Конфигурация Windows и выберите узел «Сценарии (вход\выход из системы)». В области сведений выберите параметр политики «Вход в систему» и дважды щелкните на нем;
    3. Для того чтобы корректно добавить файл в сценарий входа в систему, в диалоговом окне «Свойства: Вход в систему» нажмите на кнопку «Показать файлы». Откроется папка объекта групповой политики из SYSVOL. После этого откройте новое окно проводника Windows, перейдите к папке %SystemRoot%\System32 и найдите файл PushPrinterConnections.exe. Скопируйте данный файл в окно, которое вы открыли при помощи параметра политики;
    4. В диалоговом окне «Свойства: Вход в систему» нажмите на кнопку «Добавить». В диалоговом окне добавления сценария нажмите на кнопку «Обзор» и выберите скопированный файл. Никаких параметров сценария обязательно добавлять не нужно, но если вы хотите включить логирование, то можете указать параметр «-log». Нажмите на кнопку «ОК». Диалоговое окно параметров политики показано ниже:

    Рис. 5. Параметры политики сценария входа в систему

  • Нажмите на кнопку «ОК», а после этого закройте окно оснастки «Редактор управления групповыми политиками». Так как текущий объект групповой политики уже был ранее привязан к подразделению бухгалтеров, больше выполнять никаких действий не нужно.
  • Развертывание принтеров для пользователей – это лишь первая часть настройки принтеров в вашей организации. Как было указано выше, для обеспечения безопасности и полноценной настройки принтеров в организации рекомендуется еще настраивать оставшиеся девять параметров групповой политики, которые относятся к третьему этапу развертывания принтеров при помощи групповой политики. Об этом этапе речь пойдет во второй части статьи «Установка принтеров на компьютеры пользователей средствами групповой политики».

    источник