Я пытаюсь ограничить доступ к принтерам на моем терминальном сервере.
Принтеры устанавливаются непосредственно на сервере, потому что для подключения мы используем тонкие клиенты, поэтому у людей нет локального принтера по умолчанию. Вот почему я не использую EasyPrint.
Проблема, с которой я столкнулся, заключается в том, что я не хочу, чтобы все видели каждый принтер. Я попытался добавить конкретного пользователя на вкладку безопасности в свойствах принтера со всем доступом и удалить группу всех. Когда я это сделаю, принтер, который я настроил, исчезнет из всех учетных записей, кроме той, для которой я установил права безопасности (это то, что я хочу), но принтер ничего не печатает.
Как только я снова добавляю группу «Все» с доступом к печати, принтер снова начинает работать, но теперь все могут это видеть.
Любая идея, что могло вызвать это ?? Спасибо !!
Лучший способ управлять развертыванием принтера - использовать роли gpo и управления печатью.
Чтобы правильно решить проблему, я бы сделал следующее:
Удалить все принтеры из всех профилей (можно сделать с помощью сценариев, если они развернуты через объект групповой политики сейчас, он останется там даже после удаления объекта групповой политики, поскольку это была установка)
Убедитесь, что все принтеры установлены непосредственно на сервере управления печатью, протестируйте их все и переименуйте, если хотите. (может быть установлен DC, файловый сервер и т. д ... не имеет значения, где, если у него есть доступ для репликации с сервера GPO)
Создайте пустой объект групповой политики под названием «развертывание принтера».
Установить роль управления печатью
Настроить роль управления принтером для пользователя
Откройте управление печатью и выберите «установленные принтеры». Выберите принтер, который вы хотите развернуть. Выберите «развернуть принтер с помощью GPO» «Выбрать» развертывание принтера «Флажок GPO» для каждого пользователя «Выберите« Применить ». Убедитесь, что он теперь отображается в разделе« развернутые принтеры »
Выполните указанные выше действия для всех принтеров, которые вы хотите развернуть. Это развернет все принтеры, установленные на сервере диспетчера принтеров, для всех пользователей, однако это не будет зависеть от того, какой пользователь \ компьютер включен или отключен, поскольку принтеры установлены и поступают с сервера напрямую. Сервер или принтер должны быть отключены, чтобы печать не работала.