Active-Directory
使用項目級目標在單個 GPO 中部署多台列印機的問題
我有一個 GPO，其中包含我需要部署的所有列印機。
此 GPO 的安全篩選設置為 Authenticated Users。
GPO 與我們所有使用者的 OU 相關聯。
GPO > 使用者配置 > 首選項 > 控制面板設置 > 列印機 >（列印機正在等待部署。）
我有一個安全組，我與想要擁有特定列印機的使用者一起創建。在列印機的公共選項卡上，我檢查了項目級別目標，並針對該特定安全組。我使用單個 GPO 部署列印機。
目標序列：
GPO 編輯器 > … > 列印機 > 屬性 > 通用 > 檢查 ILT > 目標… > 新項目 > 安全組 > 選擇組 > 確定
部署順序：
列印管理 > 列印機 > 使用組策略部署… > 選擇單個 GPO > 每個使用者 > 添加 > 確定
這會導致域中的所有使用者都可以訪問此列印機。我認為項目級定位只會將部署限制在我定位的安全組，但事實並非如此。我做錯了什麼？
我知道為每台列印機創建單獨的 GPO 是一種解決方案，但通過研究，似乎可以通過單個 GPO 將列印機部署到特定的安全組。有小費嗎？
謝謝，
克里斯
您正在以兩種不同的方式部署它。如果您想使用項目級別目標通過組策略首選項來部署它，那麼您不需要也不應該使用列印伺服器上列印管理控制台中的組策略來部署它。