Развертывание принтеров через GPO/GPP - есть ли программная опция?

На мой взгляд, управление групповой политикой в ​​Powershell - это отстой без сторонних (коммерческих) продуктов.

Я думаю, что вы застряли, просматривая XML (или HTML, если хотите) в объектах групповой политики, чтобы делать то, что вы ищете.

К счастью, XML выглядит не так страшно. Значение UID для каждого принтера (которое, как я полагаю, @KatherineVillyard указывает в ее комментарии) - это просто случайный GUID, сгенерированный для каждого принтера, на который есть ссылка в XML.

Вот пример кода Powershell, беззастенчиво смоделированный по примеру кода Кэтрин:

@"
<?xml version="1.0" encoding="utf-8"?>
<Printers clsid="{1F577D12-3D1B-471e-A1B7-060317597B9C}" disabled="0">
"@

$net = New-Object -COMObject WScript.Network
$printserver = 'print-server'

$printerlist = Get-WMIObject -class Win32_Printer -computer $printserver | Where-Object {$_.ShareName -ne $null} | Select-Object ShareName
foreach ($printer in $printerlist) 
{
    $date = Get-Date
    echo '  <SharedPrinter clsid="{9A5E9697-9095-436d-A0EE-4D128FDFBCE5}"'
    '    name="' + $printer.ShareName + '"' | echo
    '    status="' + $printer.ShareName + '"' | echo
    echo '    image="2"'
    '    changed="' + $date + '"' | echo
    $ng = [GUID]::NewGuid().ToString('B')
    '    uid="' + $ng + '">' | echo

    echo '    <Properties'
    echo '      action="R"'
    echo '      comment=""'
    '      path="\\' + $printserver + '\' + $printer.ShareName + '"' | echo
    echo '      location=""'
    echo '      default="1"' 
    echo '      skipLocal="1"'
    echo '      deleteAll="0"'
    echo '      persistent="0"'
    echo '      deleteMaps="0"'
    echo '      port=""/>'
    echo '  </SharedPrinter>'
}

@"
</Printers>
"@

(Я пишу действительно, действительно ужасный код Powershell.)

На самом деле я не пытался заставить GPP CSE анализировать этот XML. XML действительно проверяет, по крайней мере.

Я начинаю думать о написании чудовищ, используя Get-GPO и разбор GUID, чтобы найти путь к файловой системе для объекта групповой политики в SYSVOL, но, учитывая, что мне нужно сделать какую-то реальную работу этим вечером, я думаю, что оставлю это как упражнение для читателя. > улыбка<Это должно быть очень выполнимо, хотя.

Недавно я предпринял аналогичный проект, и после изучения хорошего старого метода GPO push, нового GPP и сценариев я выбрал весь сценарий. Я понятия не имею, что будет работать лучше для вас, но вот пара указателей для вас:

• В идеале используйте клиент с новой ОС (Windows 8/2012+) для подключения к серверам печати и получения информации о принтере с серверов печати:

  Get-Printer -компьютер PrintServerName

• Используйте группы безопасности AD для сопоставления очередей печати с компьютерами. Допустим, у вас есть очередь печати (вы собрали из приведенной выше команды) с именем \PrintServer1\MyColorPrinter123, создайте группу безопасности, такую ​​как printer.group.PrintServer1.MyColorPrinter123, и добавьте компьютеры в эту группу.

• В сценарии запуска есть функция, позволяющая проверить членство в группах компьютера, когда он запускается, и посмотреть, входит ли он в какие-либо группы принтеров. Если это так, используйте встроенные команды printui.exe (или printui.dll) для сопоставления принтера следующим образом.

  Вызвать выражение 'rundll32 printui.dll,PrintUIEntry /ga /n"\PrintServer1\MyColorPrinter123" /q'

• Как только компьютер включится, эта служба диспетчера очереди печати будет выдавать "подключение к печати", как это обычно делали объекты групповой политики, любому пользователю, который собирается войти в систему.

Вы можете пойти намного более подробно **, но на высоком уровне это то, что нужно.

** Я создал графический интерфейс, который позволяет пользователям (на самом деле техническим специалистам) выбирать любой сервер печати, и он предоставляет им список принтеров на этом сервере. Если они выберут один, они смогут увидеть все его свойства. Эта информация взята из Get-Printer, о котором я упоминал выше. Если вы экспортируете эти данные в виде CSV, вы можете использовать их для отображения информации.

** Специалисты используют этот графический интерфейс для отправки запроса на добавление компьютера к принтерам, к которым он должен подключаться. Это "запрос", т.к. у них нет разрешений в AD.

** Простой серверный скрипт просматривает папку и добавляет компьютер в группу принтеров, о которой я упоминал выше. Так что, если вы уже знаете, кто должен получить какой принтер, отлично, вы можете легко это сделать. Добавление компьютеров в группы - это простая работа с командлетами AD.

** Вы также можете запланировать задание на проверку серверов печати, чтобы увидеть, есть ли какие-либо новые очереди печати, и сравнить их с вашими группами AD.

Итак, создание "управляемого" решения немного сложнее, но его легко начать с основ и продолжать добавлять, чтобы иметь очень гибкую, простую в использовании систему, не требующую объектов групповой политики... просто немного PowerShell