Windows-Server-2008-R2

使用組策略為每個房間設置列印機

  • October 21, 2015

嘗試在中學網站上建構新的組策略結構。

技術背景:

  • 視窗環境
  • 2008 R2 域
  • 所有機器上的 Windows 7
  • 3 台列印伺服器

邏輯上下文:

  • 大多數教學室、所有電腦套件和大多數行政辦公室/區域都有理光雷射列印機
  • 學生根據他們的時間表全天進出教室/電腦室
  • 教學人員有一個帶導師台式機的教室基地,但也會四處走動(比學生少)
  • 管理員(和一些管理教學人員)擁有台式機

我希望通過組策略或組策略和手動將列印機添加到機器的組合來實現以下目標:

  • 所有員工都可以使用我們共享的複印機和員工室列印機
  • 登錄到導師和辦公室機器的使用者將離他們最近的列印機(通常在房間裡)作為預設列印機
  • 當學生登錄到電腦套件中的電腦時,該房間的列印機是他們的預設列印機
  • 除非手動添加,否則其他列印機不會出現在設備和列印機控制面板中

兩個簡單的例子:

  • 教師登錄房間 1 的 TUTOR01 機器。打開列印機,有 PRINTER-RM1(預設)、PRINTER-STAFFRM、COPIER-COLOUR1、COPIER-COLOUR2、COPIER-BW1 選項
  • 學生在房間 3 登錄 COMPSUITE3-14。打開列印機,只有一台可用,PRINTER-RM3(預設

簡而言之,我想知道的是:這種動態添加/刪除列印機在組策略中是否可行?

謝謝

是的,你可以這樣做。我使用Security Groups適用於電腦而非使用者的項目級目標。使用者正在移動(或畢業),而電腦大部分是靜止的。

您要做的是在活動目錄中創建一個類似於Printer Groups

Security GroupPrinter Groups每個教室創建一個底部。然後,您想將該教室中的每台學生電腦添加到該Security Group. 由於您對學生和導師有不同的需求,您將不得不重複您的努力。

例子:

Printer Groups 
   |_ Student Classroom 1             
        |_ Computer 1
        |_ Computer 2

   |_ Student Classroom 2 
        |_ Computer 1
        |_ Computer 2      

   |_ Tutor Classroom 1 
        |_ Computer 1

   |_ Tutor Computers
        |_ Tutor  1
        |_ Tutor  2
        |_ Tutor  3
        |_ Tutor  4
        |_ Tutor  5

我使用安全組而不是 OU 的原因是您不需要更改整個 OU 結構來適應這種情況。


現在您將要創建(或添加到)一個 GPO。為簡單起見,因為對我而言,這最終將成為一項艱鉅的任務,我創建了一個僅與列印機和此特定任務有關的列印機 GPO。

創建 GPO

導航User Configuration -> Preferences -> Control Panel Settings -> Printers

首先創建一個New Shared Printer(右鍵點擊,新建,共享列印機)。使用這些設置:

Actions Delete

Delete all shared printer connections

這將刪除機器上的所有列印機,因此如果您更換一台或其他任何列印機,那麼這將刪除重影條目。這需要是第一個條目,並且需要是訂單#1。一旦你進入這個,你就會明白我的意思。

注意 這可能會減慢處理時間,因為每次都必須重新添加列印機,因此登錄所需的時間可能比預期的要長。如果您選擇不使用此步驟,請參閱有關刪除停止服務的列印機的詳細資訊。


添加您的列印機

我這樣做是Shared Printer因為我有一個列印伺服器,你可能也應該這樣做。

為學生使用以下設置:

正常選項卡:

Action: Update

Share Path: \\printserver\printer1

Set this printer as the default printer... 選中。

常用選項卡:

Item-level targeting 選中的

點擊定位

New Item -> Security Group

點擊省略號 (…)

輸入"Student Classroom 1"Check Names,然後OK

選擇單選按鈕,Computer in group然後點擊OK

第一個完成了。然後,您將繼續對所有學生電腦執行此操作。


刪除將來無法使用的列印機

導航到 OU 中的列印機。將 更改ActionDelete


導師

所以我對導師的邏輯是機器是靜止的,但如果我沒看錯的話,老師會四處走動。

這是我正在閱讀的內容:

  1. 所有導師都有相同的列印機
  2. 房間列印機是該特定房間的預設列印機
  3. 導師只需要以下列印機:PRINTER-RM1(預設)、PRINTER-STAFFRM、COPIER-COLOUR1、COPIER-COLOUR2、COPIER-BW1

因此,這里基於該標準。

將每台列印機(COPIER-COLOUR1、COPIER-COLOUR2 等)添加到與學生列印機相同的 OU,但不要選中“將此列印機設置為預設列印機”。對於Item-Level targeting您將要設置Security GroupTutor Computers組。無論房間如何,這都會將這些列印機中的每一個添加到教師電腦。

然後對於每台 PRINTER-RM# 電腦,您將需要按照與上面列出的學生列印機相同的步驟並將其設置為預設值。


附加說明

為了幫助管理,我嘗試將所有列印機組合在一起。對於我的具體政策,我列出了兩次相同的列印機。因此,如果您最終在教室里為學生準備了 3 台不同的列印機,請按順序將它們組合在一起。


可能需要在 GPO 中進行一些其他設置才能使其正常工作。這就是我所擁有的。我看到人們建議禁用Point and Print,但我相信它更適用於終端服務。

Computer Configuration -> Admin Templates -> Printers

Extend Point and Print connections to search Windows Update…啟用

Point and Print Restrictions…啟用

Users can only point and print to these servers:

  我在這裡只列出我的列印伺服器。

Security Prompts…現在在這兩種設置上都顯示警告或海拔提示。


我不記得這是否是必需的,但出於某種原因它在我的政策中,並且由於它是針對列印機的特定政策,因此它必須出於某種原因而存在。

Computer Configuration -> Admin Templates -> System -> Group Policy

我啟用User Group Policy Looback Processing mode並設置ModeMerge.

引用自:https://serverfault.com/questions/730530