У меня проблемы с развертыванием принтеров с GPP. У меня 40 принтеров, которые нужно развернуть для разных пользователей. Только определенным пользователям нужны определенные принтеры.
У меня есть настройка GPO с пользовательскими настройками принтера и список из 5 принтеров для тестирования. Каждый из этих принтеров я назначил группам безопасности для каждого принтера. Мои тестовые пользователи добавлены в различные группы безопасности.
Если я установлю фильтр безопасности политики на «Прошедшие проверку пользователи», то ВСЕ (не только тестовые пользователи) получат развернутые принтеры. Если я оставлю фильтр безопасности пустым, НИКАКИЕ пользователи не получат принтеры.
Я был впечатлен, поскольку я нацелил каждый принтер на определенную группу безопасности, только пользователи из этой группы получат этот принтер.
Спасибо за любую помощь, которую вы можете оказать, Трэвис
На самом деле я только что сделал то, что вы пытаетесь сделать.
Я нахожусь в домене 2008 года с терминальными серверами 2008 года и компьютерами с Windows 7.
Итак, у меня есть GPO. Это связано с расположением OU, которое содержит пользователей / компьютеры, к которым должен применяться GPO. В моем случае (и, вероятно, в вашем случае) вы захотите связать GPO с доменом.
Фильтрация безопасности, установленная для объекта групповой политики, - это пользователи, прошедшие проверку. Принтеры определяются в разделе «Конфигурация пользователя: Предпочтения: Настройки панели управления: Принтеры».
Для принтера на вкладке Общие у меня есть «Запускать в контексте безопасности вошедшего в систему пользователя (параметр политики пользователя)» проверил. Я также проверил «Таргетинг на уровне элементов», чтобы выбрать, в каких группах безопасности должен быть этот принтер.
Запустите gpupdate / force на рабочей станции. Выйдите из рабочей станции и войдите снова, и пользователь, с которым вы вошли в систему, должен получить соответствующие принтеры, которые вы указали для групп безопасности, в которые пользователь входит.
Чтобы упростить управление этим развертыванием, я бы использовал 1 GPO / GPP для каждого принтера с одной группой безопасности для каждого GPO.
Я делаю это во всех магазинах, которыми я управляю, поскольку когда пользователь X вызывает добавление принтера Y, вам просто нужно добавить его в группу безопасности и вуаля, готово.
Итак, я все делал правильно ... за исключением того, что один из принтеров, с которыми я тестировал, был развернут с использованием другой групповой политики, о которой я не знал. Оказывается, если у вас есть принтер, развернутый в ЛЮБОЙ другой групповой политике, а затем вы пытаетесь сделать это с помощью ILT и устанавливаете безопасность для аутентифицированных пользователей или даже для другой группы AD, ВСЕ пользователи AD получат этот принтер.
Спасибо всем за помощь.
Трэвис