Print server на Windows 2012.
Windows 2003 «почил в бозе» (а точнее, через месяц перестанет официально поддерживаться), а в месте с ним и наш принт-сервер, безсбойно отработавший крайние 4 года. Соответственно было принято решение перевести его сразу на Windows 2012 (перед принятием такого решения, обязательно не забудьте уточнить: все ли драйвера принтеров есть для Windows 2012, а то можно столкнуться с некоторыми неприятностями и «танцами с бубном»).
— Быстро разворачиваем сервак из шаблона, включаем его в домен;
— Добавляем роль принт-сервера;
— Добавляем на принт-сервер драйвера и принтеры необходимые для настройки и установки;
Далее, чтобы не настраивать принтеры руками, имеет смысл создать секьюрити группы, добавить туда необходимых пользователей и «прикрутить» принтеры через GPO (определенным пользователям, определенные принтеры)
Удаляем в свойствах принтера в разделе Безопасность, группу ВСЕ, и назначаем необходимую группу созданную в AD, учетки админов (если необходимо).
Осталось только настроить GPO (как раз тут по началу и возникли небольшие сложности): выскакивало предупреждение безопасности и пока не нажмешь кнопку ок принтер никак не устанавливался. Необходимо было вручную нажимать, кнопку «установить».
Еще одним негативным моментом стало, то, что когда заходишь под новым профилем пользователя, принтеры цепляются, а когда под старым (уже существующим), ничего не происходит.
Итак, создаем политику, например, Printers (применяем ко всему домену).
Правим…
Конфигурация компьютера — Политики — Административные шаблоны — Принтеры
- Запретить установку принтеров, использующих работающие в режиме ядра драйверы —Отключено
- Ограничения указания и печати — Отключено
Конфигурация пользователя — Политики — Административные шаблоны — Панель управления — Принтеры
- Запретить добавление принтеров — Отключено
- Запретить удаление принтеров — Отключено
- Ограничения указания и печати Включено
Запросы безопасности:
При установке драйверов для нового подключения: Не показывать предупреждение или запрос на повышение прав
При обновлении драйверов для нового подключения: Не показывать предупреждение или запрос на повышение прав
Далее добавляем принтеры для автоматической установки в политиках предпочтений. Так как у нас принтеры расшарены, выбираем пункт «Общий принтер»
Можно поставить флажок «Использовать этот принтер по умолчанию»
Далее выбираем принтер опубликованный в AD.
Также по желанию устанавливаем два флажка «Выполнить в контексте безопасности вошедшего пользователя» и Нацеливание на уровень элемента. Мы использовали «Группу безопасности». После этого добавляем групп, которая будет иметь разрешения печатать на данный принтер.
Ок
Далее gpupdate /force или перелогиниться (у кого-то сработал gpupdate у некоторых заработало только после логоф-логон, пока непонятно почему)
В итоге у меня появился необходимый мне принтер, согласно той группы, в которую я себя включил.
По аналогии добавляю себе другие необходимые принтеры, включая себя в другие группы.
Раскидываем в группы всех пользователей офиса.
Отключаем старый принт-сервер на Windows 2003 и забываем про него.
На этом перенос закончен.
Всем хорошей работы !!!