Развертывание нескольких принтеров с предпочтениями групповой политики с помощью одной политики
У меня проблемы с развертыванием принтеров с GPP. У меня 40 принтеров, которые нужно развернуть для разных пользователей. Только определенным пользователям нужны определенные принтеры.
У меня есть настройка GPO с пользовательскими настройками принтеров и список из 5 принтеров для тестирования. Каждый из этих принтеров я назначил группам безопасности для каждого принтера. Мои тестовые пользователи добавляются в различные группы безопасности.
Если я устанавливаю для фильтра безопасности политики значение «Прошедшие проверку», то ВСЕ (не только тестовые пользователи) получат развернутые принтеры для них. Если я оставлю фильтр безопасности пустым, НИКАКИЕ пользователи не получат принтеры.
Я был впечатлен, поскольку я нацелил каждый принтер на определенную группу безопасности, только пользователи из этой группы получат этот принтер.
Спасибо за любую помощь, которую вы можете оказать, Трэвис
Итак, я делал все правильно... за исключением того, что один из принтеров, с которым я тестировал, был развернут с использованием другой групповой политики, о которой я не знал. Оказывается, если у вас принтер установлен в ЛЮБОЙ ДРУГЕЙ групповой политике, а затем вы пытаетесь сделать это с помощью ILT, и устанавливаете безопасность для аутентифицированных пользователей, или даже для другой группы AD, ВСЕ пользователи AD получат этот принтер.
Спасибо всем за помощь.
Трэвис
Для упрощения управления этим развертыванием я бы использовал 1 GPO / GPP на принтер с одной группой безопасности для каждого GPO.
Я делаю это во всех магазинах, которыми я управляю, так как когда пользователь X вызывает добавление принтера Y, вам просто нужно добавить его в группу безопасности и вуаля, готово.
На самом деле я только что сделал то, что вы пытаетесь сделать.
Я нахожусь в домене 2008 года с терминальными серверами 2008 года и компьютерами с Windows 7.
Итак, у меня есть объект групповой политики. Это связано с расположением OU, которое содержит пользователей / компьютеры, к которым должен применяться GPO. В моем случае (и, вероятно, в вашем случае) вы захотите связать объект групповой политики с доменом.
Фильтрация безопасности, установленная для объекта групповой политики, - это пользователи, прошедшие проверку подлинности. Принтеры определяются в разделе «Конфигурация пользователя: Предпочтения: Настройки панели управления: Принтеры.
Для принтера на вкладке« Общие »у меня установлен флажок « Запускать в контексте безопасности пользователя, вошедшего в систему (параметр политики пользователя) ». Я также проверил «Таргетинг на уровне элементов», чтобы я мог выбрать, какие группы безопасности должны иметь этот принтер.
Запустите gpupdate / force на рабочей станции. Выйдите из рабочей станции и войдите снова, и пользователь, с которым вы вошли в систему, должен получить соответствующие принтеры, которые вы указали для групп безопасности, в которых этот пользователь является членом.