У меня есть сервер печати Windows 2008R2, на котором размещено около 40 принтеров. Долгое время у нас был объект групповой политики Point and Print, который позволял пользователям устанавливать драйверы для этих принтеров без вмешательства администратора. Административные шаблоны \ Принтеры \ Ограничения на указание и печать: отключено. Это все еще в силе. Однако в последнее время это больше не работает.
Возьмем, к примеру, «продающий» принтер. Люди были подключены к нему в течение многих лет, и в последние несколько дней, когда кто-то пытается распечатать, их компьютеры (все Windows 7) просят установить драйвер печати. Даже у новых пользователей, которые не были подключены к этому принтеру ранее, запрашиваются права администратора для установки принтера. Это затронуло примерно половину принтеров на этом сервере печати. Таким образом, некоторые пользователи принтеров могут легко установить. Поэтому, когда у кого-то возникает проблема, я сажусь на его машину и предоставляю свои права, чтобы драйвер печати установился.
Я уверен, что знаю катализатор, который вызвал это, но не знаю, как это напрямую связано. Для инвентаризации я обновил имена хостов принтеров. Чтобы уточнить, я перешел на веб-интерфейс со всех принтеров и в каждой из их сетевых конфигураций IPv4 я обновил имя хоста из его общего Ricoh, чтобы оно совпадало с записью DNS, которую я сделал для принтера. Таким образом, каждый принтер имеет общее имя, имя порта на сервере печати, которые совпадают с именем хоста физического принтера, например. "продажи". На сервере печати, на котором размещены эти принтеры, не было изменений. Я не понимаю, как это изменение могло вызвать это.
В случае «продажных» пользователей это мешает им печатать. Мы должны позволить драйверу обновиться, прежде чем они смогут печатать. Вот как мы узнали о проблеме и смогли связать ее с обновлением моего инвентаря. Не все эти пользователи находятся в одном и том же подразделении AD, и к ним в любом случае применяются одинаковые политики.
Я тестирую различные объекты групповой политики, поскольку, когда вы просматриваете объекты групповой политики сетевого принтера, люди меняют гораздо больше вещей, чем только то, что я упомянул выше.
Есть идеи, почему то, что я сделал, вызывает эту проблему? Возможно, я преследую не тот хвост, а что-то еще не так?
Это было недавнее обновление безопасности MS MS16-087 это решило проблему с диспетчером печати Windows и установкой драйверов печати.
Статья в KB здесь https://support.microsoft.com/en-us/kb/3170005 указывает, что вам необходимо обновить до Драйверы печати с поддержкой пакетов чтобы обойти подсказку.