none
Security Gruppe zu Drucker hinzufügen, Everyone entfernen RRS feed

  • Frage

  • moin,

    hat zufällig schon jemand einmal mit Druckerberechtigungn experimentiert?

    gibt es eine einfachere Möglichkeit einem Drucker eine Security Gruppe hinzuzufügen und ggf. Everyone zu entfernen? Das mit der PermissionSDDL ist sehr undurchschaubar.

    $a = get-Printer "drucker" -FULL -ComputerName "ntspr" | where devicetype -eq "Print"
    ($a).PermissionSDDL
    
    $x = "G:SYD:(A;;LCSWSDRCWDWO;;;BA)(A;OIIO;RPWPSDRCWDWO;;;BA)(A;CIIO;RC;;;CO)(A;OIIO;RPWPSDRCWDWO;;;CO)(A;;SWRC;;;WD)(A;CIIO;RC;;;WD)(A;OIIO;RPWPSDRCWDWO;;;WD)(A;;SWRC;;;S-1-5-21-868834276-138477949-109707333-10480)(A;OIIO;RPWPSDRCWDWO;;;S-1-5-21-868834276-138477949-109707333-1080)(A;;LCSWSDRCWDWO;;;S-1-5-21-868834276-138477949-109707333-1080)"
    
    Set-Printer 'drucker' -ComputerName "Printserver" -PermissionSDDL $x
    


    Chris

    Freitag, 31. Januar 2020 10:38

Antworten

  • Hi,

    wenn du die Drucker per GPO zuweißt, kannst du einfach das Security filtering per PS bearbeiten.

    Du kannst auch neue GPOs per PS erstellen und in OUs linken.

    Ob das für dich besser/einfacher/komfortabler funktioniert, musst du wissen =)

    Gruß

    • Als Antwort markiert -- Chris -- Freitag, 31. Januar 2020 13:15
    Freitag, 31. Januar 2020 11:58
  • hat zufällig schon jemand einmal mit Druckerberechtigungn experimentiert?

    ... musste ich bisher noch nicht, aber vielelciht hilft Dir das hier ja beim Verständnis:

    Understanding SDDL Syntax


    Live long and prosper!

    (79,108,97,102|%{[char]$_})-join''

    • Als Antwort markiert -- Chris -- Freitag, 31. Januar 2020 13:15
    Freitag, 31. Januar 2020 12:03
  • Google spuckt mir als 2. Treffer das aus: https://gallery.technet.microsoft.com/scriptcenter/Add-Printer-Permission-c0ece1f3

    Greetings/Grüße, Martin - https://mvp.microsoft.com/en-us/PublicProfile/5000017 Mal ein gutes Buch über GPOs lesen? - http://www.amazon.de/Windows-Server-2012--8-Gruppenrichtlinien/dp/3866456956 Good or bad GPOs? My blog - http://evilgpo.blogspot.com And if IT bothers me? Coke bottle design refreshment - http://sdrv.ms/14t35cq

    • Als Antwort markiert -- Chris -- Freitag, 31. Januar 2020 13:15
    Freitag, 31. Januar 2020 12:39

Alle Antworten

  • Hi,

    wenn du die Drucker per GPO zuweißt, kannst du einfach das Security filtering per PS bearbeiten.

    Du kannst auch neue GPOs per PS erstellen und in OUs linken.

    Ob das für dich besser/einfacher/komfortabler funktioniert, musst du wissen =)

    Gruß

    • Als Antwort markiert -- Chris -- Freitag, 31. Januar 2020 13:15
    Freitag, 31. Januar 2020 11:58
  • hat zufällig schon jemand einmal mit Druckerberechtigungn experimentiert?

    ... musste ich bisher noch nicht, aber vielelciht hilft Dir das hier ja beim Verständnis:

    Understanding SDDL Syntax


    Live long and prosper!

    (79,108,97,102|%{[char]$_})-join''

    • Als Antwort markiert -- Chris -- Freitag, 31. Januar 2020 13:15
    Freitag, 31. Januar 2020 12:03
  • Google spuckt mir als 2. Treffer das aus: https://gallery.technet.microsoft.com/scriptcenter/Add-Printer-Permission-c0ece1f3

    Greetings/Grüße, Martin - https://mvp.microsoft.com/en-us/PublicProfile/5000017 Mal ein gutes Buch über GPOs lesen? - http://www.amazon.de/Windows-Server-2012--8-Gruppenrichtlinien/dp/3866456956 Good or bad GPOs? My blog - http://evilgpo.blogspot.com And if IT bothers me? Coke bottle design refreshment - http://sdrv.ms/14t35cq

    • Als Antwort markiert -- Chris -- Freitag, 31. Januar 2020 13:15
    Freitag, 31. Januar 2020 12:39