На моем блоге вы уже можете найти несколько статей, посвященных развертыванию принтеров в организации средствами функциональных возможностей групповой политики (первая и вторая статьи), а также целый цикл, на сегодняшний день, состоящий из одиннадцати статей по работе с предпочтениями групповой политики и управлению многими возможностями операционных систем ваших пользователей. Помимо этого, как я рассчитываю, на моем канале YouTube вы скоро сможете найти цикл видеозаписей из рубрики «Совет недели по ГПО», где большая часть материала будет посвящена именно предпочтениям групповой политики. Однако, в этой статье будет рассказано об очередной возможности технологии групповой политики, которая в себе будет сочетать управление принтерами пользователей, а также предпочтения групповой политики.
В принципе, независимо от размеров компании, будь то крупная организация, включающая в себя центральный офис с большинством сотрудников и серверного оборудования и множество филиалов или офис небольшой компании, состоящий из нескольких пользователей и компьютеров, в любом случае вам предстоит выполнение установки принтеров на пользовательские компьютеры. Другими словами, в этой статье пойдет речь об очередном элементе предпочтения групповой политики «Принтеры», функциональные возможности которых отлично себя зарекомендовали, вместе с выходом операционной системы Windows Server 2008. За работу данного элемента предпочтения групповой политики, практически, как и во всех случаях с элементами предпочтений, отвечает динамическая библиотека gpprefcl.dll. Помимо этого, с каждым расширением клиентской стороны связан уникальный идентификатор GUID {BC75B1ED-5833-4858-9BB8-CBF0B166DF9D}, который расположен на контроллере домена Active Directory. Как и в большинстве случаев с элементами предпочтений, настраивать принтеры при помощи данной функциональной возможности вы можете как из узла «Конфигурация компьютера», так и из узла «Конфигурация пользователя».
Также, перед тем как говорить о процессах создания, настройки и удаления принтеров средствами предпочтений GPO мне хотелось бы отметить, что для операционных систем Windows существует пять шесть принтеров: принтеры Active Directory, TCP/IP-принтеры, принтеры веб-служб, Bluetooth-принтеры, обычные общедоступные принтеры, а также локальные принтеры. При помощи данного элемента предпочтения у вас есть возможность производить настройку трех типов принтеров, а именно: общих принтеров, локальных принтеров, а также TCP/IP-принтеров, о чем и пойдет речь в данной статье.
Узел предпочтений групповой политики «Принтеры»
Как уже было указано во введении этой статьи, при помощи расширения клиентской стороны «Принтеры» у вас есть возможность управлять локальными, общедоступными, а также TCP/IP-принтерами. Причем, как и в случае с большинством элементов предпочтений, используя функциональные возможности данного расширения CSE, вы можете не только создавать или удалять принтеры, а еще и выполнять обновление или замену, о которых уже много раз рассказывалось в предыдущих статьях данного цикла.
В примере, описанном в этой статье, для пользователей подразделения планирования будут созданы два принтера: локальный принтер для пользователя Анжелика Ковалевская, а также общедоступный принтер для всех сотрудников группы безопасности «Отдел стратегического планирования». Для создания двух принтеров, согласно поставленным условиям, выполните следующие действия:
Откройте оснастку «Управление групповой политикой». В дереве оснастки разверните узел «Лес: %имя леса%», узел «Домены», затем узел с именем вашего домена, а после этого перейдите к контейнеру «Объекты групповой политики». В выбранном контейнере «Объекты групповой политики» создайте объект групповой политики, скажем, «Создание принтеров для планировщиков», выберите этот объект GPO, нажмите на нем правой кнопкой мыши и из контекстного меню выберите команду «Изменить»;
В отобразившейся оснастке «Редуктор управления групповыми политиками» разверните узел Конфигурация пользователя\Настройка\Параметры панели управления, а затем выберите узел «Принтеры». Теперь нужно щелкнуть на данном узле правой кнопкой мыши и из контекстного меню выбрать необходимую команду, например, в данном случае, команду «Локальный принтер», как показано ниже:
Рис. 1. Создание элемента предпочтения локального принтера
Интерфейс отобразившегося диалогового окна очень похож на тот, который рассматривался в предыдущих семи статьях из данного цикла. А именно, так как данный элемент предпочтения позволяет создавать новые принтеры, удалять существующие с последующим созданием принтера, просто обновлять доступные параметры для существующего принтера, а также удалять принтер, данное поведение элемента предпочтений можно выбрать из соответствующего раскрывающегося списка «Действие». Так как в этом примере будет создаваться новый локальный принтер, из раскрывающегося списка следует выбрать действие «Создать». Так как пользователю понадобиться выбирать свой локальный принтер из списка существующих принтеров, в текстовом поле «Имя» следует указать такое имя для принтера, которое пользователь сможет легко локализовать, например, «Canon отдела планирования». Из раскрывающегося списка «Порт» необходимо выбрать порт, к которому подключен создаваемый принтер, например, USB001. Так как для нормальной работы принтера необходимо устанавливать драйвер, в качестве источника для установки драйверов, функциональные возможности данного расширения клиентского стороны используют общие подключения. Другими словами, в текстовом поле «Путь к принтеру» вам нужно указать UNC путь к общему принтеру, подключенному к какому-либо компьютеру с таким же принтером. Например, если вы не помните путь к такому принтеру, нажав на кнопку обзора, в виде троеточия, вы можете выбрать такой принтер из диалогового окна пользовательского поиска в доменных службах Active Directory. Скажем, добавив в условие поиска модель принтера, вы можете безо всяких проблем локализовать искомый принтер, как показано на следующей иллюстрации:
Рис. 2. Поиск принтера в Active Directory
Установив флажок напротив опции «Использовать этот принтер по умолчанию», вы тем самым назначите локальный принтер принтером, используемым по умолчанию. Если вам нужно, чтобы в поле «Расположение» была указана какая-то информация, введите ее в соответствующее текстовое поле элемента предпочтения. Ну а в поле комментария, соответственно, вы можете указать любую дополнительную информацию, например, «Принтер, установленный на компьютере Анжелики Ковалевской». На диалоговое окно свойств элемента предпочтения локального принтера вы можете посмотреть ниже:
Теперь на вкладке «Общие параметры» данного диалогового окна следует указать настройки, позволяющие установить данный принтер только для пользователя Анжелика Ковалевская, а также применять настройки только лишь один раз. Для этого следует установить флажок на опции «Применить один раз и не применять повторно», а также на опцию «Нацеливание на уровень элемента» и откройте диалоговое окно редактора нацеливания. Из раскрывающегося списка «Создать элемент» выберите элемент «Пользователь». Как вы знаете из предыдущей статьи, при выборе данного элемента, настройки предпочтения групповой политики будут распространяться, только тогда, когда вход в систему выполнит определенный пользователь. Соответственно, в текстовом поле «Пользователь» следует выбрать учетную запись Анжелики и нажать на кнопку «ОК». Первый элемент нацеленности создан;
Следующий создаваемый элемент предпочтения групповой политики позволит создать для группы безопасности стратегического планирования общедоступный принтер HP. Для этого из узла «Принтеры» создайте элемент предпочтения «Общий принтер». Из раскрывающегося списка «Действие» диалогового окна свойств создаваемого принтера выберите действие «Создать». Так как для общего принтера следует указать UNC-путь, введите его в текстовом поле «Путь к общему ресурсу». В данном текстовом поле, как и в случае с текстовым полем «Путь к принтеру» предыдущего элемента предпочтения, укажите путь к принтеру. При помощи соответствующих параметров, вы можете указать, что данный принтер должен использоваться по умолчанию, но лишь в том случае, когда на компьютере отсутствует локальный принтер. По желанию вы можете для сопоставления сетевого подключения указать локальный порт для общедоступного принтера, но так как данный параметр не является обязательным, в данном примере не будет указываться локальный порт. Также стоит отметить, что если вам нужно, чтобы у пользователей было постоянное подключение к принтеру, в том случае, если вы определите предыдущий параметр, вам следует установить флажок на опции «Повторное подключение». Вкладка «Общие» данного диалогового окна изображена на следующей иллюстрации:
Рис. 4. Диалоговое окно свойств элемента предпочтения общего принтера
После этого нужно добавить элемент нацеленности для того, чтобы данный принтер устанавливался только на компьютеры пользователей, которые являются членами группы безопасности «Отдел стратегического планирования». Для этого на вкладке «Общие параметры» нужно установить флажок на опции «Нацеливание на уровень элемента» и открыть редактор нацеливания. В редакторе нацеливания выберите элемент «Группа безопасности» и укажите группу безопасности «Отдел стратегического планирования», а также, так как в данной группе состоят только пользователи, установите переключатель на опцию «Пользователь в группе». Диалоговое окно редактора нацеливания изображено ниже:
Рис. 5. Редактор нацеливания элемента предпочтения
Последнее, что необходимо сделать в данном примере – привязать созданный объект групповой политики к подразделению планировщиков. Как обычно, закройте оснастку «Редактор управления групповой политики». После этого в дереве оснастки «Управление групповой политикой» выберите подразделение, в данном примере, таким подразделением выступает подразделение «Планирование», нажмите на нем правой кнопкой мыши и из контекстного меню выберите команду «Связать существующий объект групповой политики». В отобразившемся диалоговом окне «Выбор объекта групповой политики» выберите созданный на первом шаге объект групповой политики и нажмите на кнопку «ОК».
Теперь проверим, как распространились настройки элементов предпочтений созданного объекта групповой политики. Для этого выполним вход в систему под учетной записью Анжелики Ковалевской, которая является членом группы безопасности «Отдел стратегического планирования» и чья учетная запись расположена в подразделении «Планирование». После этого следует открыть меню «Пуск» и выбрать компонент «Устройства и принтеры». Как видите на следующей иллюстрации, для данного пользователя было создано два принтера, причем, принтером по умолчанию является принтер «Canon отдела планирования», а принтер HP является общим принтером, что заметно в области сведений на иллюстрации. Соответственно, принтеры, настроенные при помощи элементов предпочтений групповой политики были корректно установлены.
Рис. 6. Окно «Устройства и принтеры» на клиентском компьютере
Заключение
В этой статье было рассказано об очередном элементе предпочтения групповой политики, отвечающем за управления принтерами на клиентских компьютерах. Было создано два принтера: локальный принтер для определенного пользователя и общедоступный принтер HP, для пользователей, которые являются членами определенной группы безопасности. В данной статье не был изложен третий тип элемента предпочтения, создания TCP/IP-принтера, о чем вы узнаете в одной из следующих моих статей по технологии групповой политики.
На моем блоге вы уже можете найти несколько статей, посвященных развертыванию принтеров в организации средствами функциональных возможностей групповой политики (
