Развертывание принтеров с помощью групповой политики
Обновлено: Февраль 2010 г. Назначение: Windows Server 2008
Оснастку «Управление печатью» можно использовать вместе с
групповой политикой для автоматического развертывания подключений
принтеров к пользователям или компьютерам и установки соответствующих
драйверов принтеров. Использование этого метода установки принтеров
удобно в лаборатории, классе или филиале, где большинству компьютеров
или пользователей необходим доступ к одним и тем же принтерам. Кроме
того, этот метод полезен при развертывании принтеров для пользователей,
не входящих в локальную группу «Администраторы» и использующих
компьютеры под управлением Windows 7.
Для развертывания подключений принтеров с помощью групповой политики среда должна соответствовать следующим требованиям:
-
Схема доменных служб Active Directory (AD DS) должна использовать версию схемы Windows Server 2008 или Windows Server 2008 R2.
-
Клиентским компьютерам под управлением операционных систем, отличных от
Windows 7 и Windows Server 2008 R2, необходимо использовать программное
средство PushPrinterConnections.exe в сценарии запуска (для подключений
компьютеров) или входа (для подключений пользователей).
Сведения о развертывании подключений принтеров с помощью групповой политики приведены в следующих разделах:
Важно |
Для выполнения этих процедур необходимо быть членом локальной группы
«Администраторы» и иметь доступ к объектам групповой политики (GPO) в
домене AD DS или подразделении (OU), где необходимо развернуть
подключения принтеров. |
Дополнительные источники информации
Развертывание подключений принтеров
Обновлено: Февраль 2010 г. Назначение: Windows Server 2008
Для развертывания подключений принтеров к пользователям или
компьютерам с помощью групповой политики следует добавить их в объект
групповой политики, как описано далее.
Развертывание принтеров пользователей или компьютеров с помощью групповой политики
-
Откройте Управление печатью.
-
В левой области щелкните Серверы печати, выберите нужный сервер печати и щелкните Принтеры.
-
В центральной области щелкните правой кнопкой нужный принтер и выберите команду Развертывание с помощью групповой политики.
-
В диалоговом окне Развертывание с помощью групповой политики нажмите кнопку Обзор, а затем выберите или создайте новый объект групповой политики для хранения подключений принтера.
-
Нажмите кнопку ОК.
-
Выберите развертывание подключений принтера: для пользователей или для компьютеров.
-
Чтобы выполнить развертывание для группы компьютеров, предоставляющее
доступ к принтерам всем пользователям этих компьютеров, установите
флажок Компьютеры, к которым применим данный объект групповой политики (для компьютера).
-
Чтобы выполнить развертывание для группы пользователей, предоставляющее
этим пользователям доступ к принтерам с любого компьютера, на котором
выполнен вход в систему, установите флажок Пользователи, к которым применим данный объект групповой политики (для пользователя).
Примечание |
Клиентские компьютеры под управлением Windows 2000 не поддерживают подключения для компьютеров. |
-
Нажмите кнопку Добавить.
-
При необходимости повторите шаги 3-6 для добавления параметров подключения принтера к другому объекту групповой политики.
-
Нажмите кнопку ОК.
Примечание |
В случае развертывания для компьютеров Windows добавляет подключения
принтера при входе пользователя в систему (или при перезагрузке
компьютера, если используется программа PushPrinterConnections.exe). В
случае развертывания для пользователей Windows добавляет подключения
принтеров при фоновом обновлении политики (или при входе пользователя в
систему, если используется программа PushPrinterConnections.exe). При
удалении параметров подключения принтера из объекта групповой политики
Windows удаляет соответствующие принтеры с клиентского компьютера во
время следующего фонового обновления политики или входа пользователя в
систему (либо при следующей перезагрузке или входе пользователя в
систему, если используется программа PushPrinterConnections.exe). |
Дополнительная информация
- Чтобы открыть консоль «Управление печатью», нажмите кнопку Пуск, щелкните пункт Администрирование, а затем - пункт Управление печатью.
Дополнительные источники информации
Развертывание программы PushPrinterConnections.exe
Назначение: Windows Server 2008
Для развертывания подключений принтера с помощью групповой
политики на компьютерах под управлением более ранних версий Windows, чем
Windows 7, необходимо добавить программу PushPrinterConnections.exe в
сценарии запуска или входа в систему. Программа
PushPrinterConnections.exe считывает параметры подключения принтера из
групповой политики и добавляет соответствующие подключения принтера в
учетную запись компьютера или пользователя (или обновляет существующие
подключения).
Файл PushPrinterConnections.exe автоматически распознает
компьютеры под управлением Windows 7 или Windows Server 2008 R2 и
прекращает работу. Такие компьютеры по умолчанию поддерживают
подключения принтера, развернутые с помощью групповой политики, поэтому
этот файл можно безопасно развернуть на все клиентские компьютеры данной
организации.
Примечание |
В следующей процедуре описывается интерфейс консоли управления групповой
политикой (GPMC) в Windows Server 2008 R2. Для установки GPMC в Windows
Server 2008 R2 используется мастер добавления компонентов диспетчера
серверов. При использовании других версий GPMC процедура может слегка
отличаться. |
Добавление файла PushPrinterConnections.exe в сценарии запуска или входа
-
Откройте консоль управления групповой политикой (GPMC).
-
В дереве консоли GPMC перейдите к домену или
подразделению (OU), где хранятся компьютеры или учетные записи
пользователей, на которых необходимо развернуть программу
PushPrinterConections.exe.
-
Щелкните правой кнопкой мыши GPO, содержащий
подключения принтера, которые требуется развернуть с помощью групповой
политики, а затем нажмите кнопку Изменить.
-
Перейдите к одному из следующих элементов:
-
Если подключения принтера развертываются для компьютера, перейдите к Конфигурация компьютера, Политики, Конфигурация Windows, Сценарии (запуск и завершение).
-
Если подключения принтера развертываются для пользователя, перейдите к Конфигурация пользователя, Политики, Конфигурация Windows, Сценарии (вход и выход из системы).
Примечание |
Клиентские компьютеры под управлением Windows 2000 не поддерживают подключения принтера для компьютера. |
-
Щелкните правой кнопкой мыши Автозагрузка или Вход и выберите команду Свойства.
-
В диалоговом окне Свойства автозапуска или Свойства входа в систему нажмите кнопку Показать файлы. Будет открыто окно Автозагрузка или Вход.
-
Скопируйте файл PushPrinterConnections.exe из папки %WINDIR%\System32 в окно Автозагрузка или Вход.
Таким образом данная программа будет добавлена к GPO и скопирована на
остальные контроллеры домена с параметрами групповой политики.
-
В диалоговом окне Свойства автозапуска или Свойства входа в систему нажмите кнопку Добавить. Будет открыто диалоговое окно Добавление сценария.
-
В поле Имя сценария введите: PushPrinterConnections.exe.
-
Чтобы включить ведение журнала на клиентских
компьютерах под управлением Windows Server 2003, Windows XP или
Windows 2000, в поле Параметры сценария введите: -log.
Файлы журналов записываются в
%WINDIR%\temp\ppcMachine.log (для подключений на уровне компьютеров) и
%temp%\ppcUser.log (для подключений на уровне пользователей) на
компьютере, на котором применяется политика.
-
В диалоговом окне Добавление сценария нажмите кнопку ОК.
-
В диалоговом окне Свойства автозапуска или Свойства входа в систему нажмите кнопку ОК.
-
Для подключения GPO к другим подразделениям или
доменам, где необходимо развернуть программу PushPrinterConnections.exe,
используется GPMC.
Дополнительная информация
- Для этого необходимы учетные данные администратора.
Дополнительные источники информации
Развертывание принтеров с помощью групповой политики
Управление безопасностью установки драйверов для принтеров, развернутых с помощью групповой политики
Назначение: Windows Server 2008
За исключением систем Windows 7 и Windows Server 2008 R2
параметры безопасности по умолчанию позволяют пользователям, не входящим
в локальную группу Администраторы, устанавливать
только заслуживающие доверия драйверы принтеров, например поставляемые с
операционными системами Windows или в пакетах драйверов с цифровой
подписью.
Чтобы разрешить пользователям, не входящим в локальную группу Администраторы,
устанавливать подключения принтера, развертываемые с помощью групповой
политики, и драйверы принтеров без цифровой подписи, необходимо
настроить параметры групповой политики «Ограничения указания и печати».
Если параметры групповой политики не настроены, пользователям, возможно,
понадобится указать учетные данные локальной группы Администраторы.
Примечание |
В следующей процедуре описывается интерфейс консоли управления групповой
политикой (GPMC) в Windows Server 2008 R2. Для установки GPMC в Windows
Server 2008 R2 используется мастер добавления компонентов диспетчера
серверов. При использовании других версий GPMC процедура может слегка
отличаться. |
Изменение параметров безопасности установки драйверов для принтеров, развертываемых с помощью групповой политики
-
Откройте консоль управления групповой политикой (GPMC).
-
Откройте объект групповой политики, в котором развернуты подключения принтера, а затем выберите Конфигурация пользователя, Политики, Административные шаблоны, Панель управления и Принтеры.
-
Щелкните правой кнопкой мыши Ограничения указания и печати и выберите команду Свойства.
-
Щелкните Включено.
-
Снимите следующие флажки:
-
Пользователи могут указывать и печатать только на следующих серверах.
-
Функцию указания и печати можно использовать только на компьютерах своего леса.
-
В списке При установке драйверов для нового подключения выберите Не показывать предупреждение или запрос на повышение прав.
-
Прокрутите вниз и выберите Показывать только предупреждение в списке При обновлении драйверов для нового подключения.
-
Нажмите кнопку ОК.
После настройки этих параметров все пользователи смогут
принимать подключения принтеров и драйверы на свои учетные записи с
помощью групповой политики без запросов и предупреждений. Пользователи
будут получать предупреждение перед установкой обновленных драйверов с
сервера печати, но для установки им не потребуется входить в локальную
группу Администраторы.
Дополнительные источники информации
Источник: http://technet.microsoft.com/ru-ru/library/cc754699%28WS.10%29.aspx |