none
Сетевые принтера через GPO в зависимости от групп безопасностей AD RRS feed

  • Общие обсуждения

  • Добрый день Уж сбился с ног, ни как не понимаю почему не работает фильтр безопасностей  или нацеливание на группы AD


    есть 1 лес. 1 домен

    Много пользователей распиханных по своим OU

    в отдельной OU созданы Группы безопасности (и Local Domain и Global и Universal)

    Созданы GPO политики - Принтер 1 / Принтер 2/ принтер 3

    Политика "Принтер 1" прикреплена к корню домена, и наследуется.


    Как заставить Применяться политику "ПРИНТЕР 1" к группе безопаности "LD_Printer1" в которую входя пользователи из РАЗНЫХ OU.


    по "Теории" Конфигурация пользователя -> Настройки -> параметры панели управления -> принтеры.

    Добавляем принтер из AD 

    ( заранее внесенный туда и располагающийся на принт сервере. Расшариный. Назначены права Группа "LD_Printer1")

    Выбираем Нацеливание "группа безопасности - LD_Printer1


    Все. В самой политике - фильтр безопасности - "прошедшие проверку" (по умолчанию)

    В данном случае - Политика ПРИМЕНЯЕТСЯ! но КО ВСЕМ пользователям (наследование политики)


    Если читать ОПИСАНИЕ "фильтра безопасности"

    "Параметры данного объекта групповой политики применяются только для следующих групп, пользователей и компьютеров"


    однако - если туда даже на прямую указать пользователя, "включая отключая нацеливание" - принтер все равно не установится!! даже нет попытки подключить данную политику.


    (и к слову говоря это относится не только к принтерам" - фильтр безопасности нефига не фильтрует по группам указанных там.)

    gpupdate /force и иже с ними в том чесле result и пр - выполнялось и перезагружалось. не однократно. в том числе на разных машинах.


    работает только с "прошедшие проверку"


    • Изменен тип Anton Sashev Ivanov 14 февраля 2017 г. 7:53 Тема переведена в разряд обсуждений по причине отсутствия активности.
    31 января 2017 г. 14:49

Все ответы

  • Здравствствуйте,

    Посмотрите, пожалуйста, более подробную инструкцию.

    Print Management Step-by-Step Guide


    Если Вам помог чей-либо ответ, пожалуйста, не забывайте жать на кнопку "Предложить как ответ" или "Проголосовать за полезное сообщение" Мнения, высказанные здесь, являются отражение моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий.

    1 февраля 2017 г. 7:48
  • 5 шаг - если судить из описания - соответствует тем, кто работает в классах и школах, там где прявязка таже идет по компьютерам и OU
    1 февраля 2017 г. 11:05