У меня есть одна группа безопасности AD для каждого общего принтера, у меня есть один GPP, который сопоставляет принтер, если пользователь находится в группе безопасности, которая принадлежит принтеру. И один GPP для удаления принтера, если пользователь НЕ входит в группу безопасности. Группа безопасности также применяется на вкладке «Безопасность» на принтсрв с правами ПЕЧАТИ, а «все» удаляются. Это работает на 100% на клиентах Windows 7 и терминальных серверах Windows 2003. Но в Windows 2008 R2 RDS это не работает. Политика удаления не удаляет общий принтер. Никаких предупреждений ни в каких журналах нет, а gpresult показывает, что настройка gpo успешно применена. Единственный способ заставить политику удаления работать - это дать пользователю права печати на принтере в printsrv. Похоже, чтобы политика работала на 2008 R2, пользователь должен иметь права печати на объекте принтера на сервере печати. Политика удаления GPP не удаляет принтеры со статусом: доступ запрещен. Начинаю задумываться, не ошибка ли это в Windows 2008 R2. У кого-нибудь еще была эта проблема?