GPO के साथ उपयोगकर्ताओं/समूहों/कंप्यूटरों पर प्रिंटर कैसे तैनात करें?

आइए देखें कि Active Directory डोमेन में समूह नीति (GPO) का उपयोग करके विशिष्ट उपयोगकर्ताओं, कंप्यूटरों और समूहों में प्रिंटर को स्वचालित रूप से कैसे स्थापित और कनेक्ट किया जाए। यह बहुत सुविधाजनक है जब उपलब्ध (असाइन किए गए) प्रिंटर स्वचालित रूप से स्थापित और कनेक्ट हो जाते हैं जब कोई उपयोगकर्ता पहली बार डोमेन कंप्यूटर पर लॉग ऑन करता है।

निम्न कॉन्फ़िगरेशन पर विचार करें: संगठन में 3 विभाग हैं। प्रत्येक विभाग के उपयोगकर्ताओं को अपने स्वयं के रंगीन साझा नेटवर्क प्रिंटर पर दस्तावेज़ प्रिंट करने होंगे। एक प्रशासक के रूप में, आपको अपने विभाग के आधार पर उपयोगकर्ताओं के लिए नेटवर्क प्रिंटर की स्वचालित तैनाती कॉन्फ़िगर करनी होगी।

यह मार्गदर्शिका ग्रुप पॉलिसी प्राथमिकताओं के उपयोग को मानती है - एक GPO विस्तार जो Windows Server 2008 में पेश किया गया था। निर्देश कम से कम Windows Server 2008 के डोमेन स्तर वाले AD वातावरण के लिए लागू होगा, और क्लाइंट कम से कम Windows XP SP3 और नए।

समूह नीति के माध्यम से उपयोगकर्ताओं पर प्रिंटर तैनात करना

AD में तीन नए सुरक्षा समूह बनाएं (SharedPrinter_Sales, SharedPrinter_IT, SharedPrinter_Managers) और विभाग के उपयोगकर्ताओं को उनमें जोड़ें (आप "Active Directory में डायनामिक समूह बनाना" लेख का पालन करके उपयोगकर्ताओं को डोमेन समूहों में स्वचालित रूप से जोड़ सकते हैं)। आप एक्टिव डायरेक्टरी यूजर्स एंड कंप्यूटर्स कंसोल में समूह बना सकते हैं या New-ADGroup cmdlet का उपयोग करके:

New-ADGroup "SharedPrinter_Sales" -path 'OU=Groups,OU=Paris,DC=woshub,DC=com' -GroupScope Global –PassThru

1. डोमेन ग्रुप पॉलिसी संपादक चलाएं (GPMC.msc), एक नई नीति print_AutoConnect बनाएं और इसे उपयोगकर्ताओं वाले OU से लिंक करें। यदि आपके डोमेन में साझा नेटवर्क प्रिंटर की एक छोटी संख्या है (30-50 तक), तो आप उन्हें एकल GPO का उपयोग करके कॉन्फ़िगर कर सकते हैं। यदि आपके पास एक जटिल डोमेन संरचना है और आप कुछ AD प्रशासन कार्यों को शाखा प्रशासकों को सौंपते हैं, तो कई प्रिंटर तैनाती नीतियां बनाना बेहतर है। उदाहरण के लिए, प्रत्येक AD साइट या OU के लिए एक नीति।
2. नीति-संपादन मोड पर जाएं और उपयोगकर्ता कॉन्फ़िगरेशन -> प्राथमिकताएं -> कंट्रोल पैनल सेटिंग्स -> प्रिंटर्स का विस्तार करें। नया -> साझा प्रिंटर चुनकर एक नया नीति आइटम बनाएं; यदि आप IP पते द्वारा प्रिंटर कनेक्ट करना चाहते हैं (सीधे, प्रिंट सर्वर के बिना), तो TCP/IP प्रिंटर चुनें।
3. अपडेट को कार्रवाई के रूप में निर्दिष्ट करें। साझा पथ फ़ील्ड में, अपने प्रिंटर का UNC पता दर्ज करें, उदाहरण के लिए, \\srv-par-print\hpsales (मेरे मामले में सभी प्रिंटर केंद्रीकृत प्रिंट सर्वर \\srv-par-print से जुड़े हैं)। यहां आप निर्दिष्ट कर सकते हैं कि इस प्रिंटर को डिफ़ॉल्ट प्रिंटर के रूप में उपयोग करना है या नहीं;
4. सामान्य टैब पर जाएं और निर्दिष्ट करें कि प्रिंटर को वर्तमान उपयोगकर्ता संदर्भ में कनेक्ट किया जाना चाहिए (लॉग-ऑन उपयोगकर्ता के सुरक्षा संदर्भ में चलाएं)। साथ ही आइटम-स्तरीय लक्ष्यीकरण विकल्प चेक करें और लक्ष्यीकरण पर क्लिक करें।
5. GPP लक्ष्यीकरण का उपयोग करके, आपको यह निर्दिष्ट करना होगा कि नीति केवल SharedPrinter_Sales समूह के सदस्यों के लिए लागू की जानी है। ऐसा करने के लिए, नया आइटम -> सुरक्षा समूह पर जाएं और समूह नाम के रूप में SharedPrinter_Sales दर्ज करें। कृपया ध्यान दें कि यह प्रतिबंध डोमेन उपयोगकर्ता को Windows फ़ाइल एक्सप्लोरर का उपयोग करके इस प्रिंटर को मैन्युअली कनेक्ट करने से नहीं रोकता है। प्रिंटर तक पहुंच को प्रतिबंधित करने के लिए, आपको प्रिंट सर्वर पर प्रिंटर सुरक्षा अनुमतियों को बदलना होगा और केवल विशिष्ट समूहों के लिए प्रिंटिंग की अनुमति देनी होगी।
6. इसी तरह अन्य उपयोगकर्ता समूहों के लिए प्रिंटर कनेक्शन नीतियां बनाएं;

प्रिंटर कॉन्फ़िगर करने के लिए एक पुराना GPO अनुभाग भी है: कंप्यूटर कॉन्फ़िगरेशन -> नीतियां -> Windows सेटिंग्स -> तैनात प्रिंटर, लेकिन यह विधि ऊपर वर्णित GPP का उपयोग करने की तुलना में कम लचीली है।

इस प्रिंटर तैनाती समूह नीति का उपयोग करते समय, नए प्रिंटर उपयोगकर्ता कंप्यूटर पर केवल तभी कनेक्ट होंगे जब संबंधित प्रिंटर ड्राइवर स्थापित हो। हालांकि, समस्या यह है कि गैर-एडमिन उपयोगकर्ताओं को प्रिंट ड्राइवर स्थापित करने की अनुमति नहीं है। इस मामले में, आपको पॉइंट एंड प्रिंट प्रतिबंध नीति कॉन्फ़िगर करने की आवश्यकता है।

प्रिंटर स्थापित करने के लिए पॉइंट एंड प्रिंट प्रतिबंध नीति कॉन्फ़िगर करना

किसी भी उपयोगकर्ता के लिए प्रिंटर को सही ढंग से कनेक्ट करने के लिए, आपको पॉइंट एंड प्रिंट प्रतिबंध नीति कॉन्फ़िगर करनी होगी, साथ ही उन प्रिंट सर्वरों के पते जिनसे उपयोगकर्ताओं को ड्राइवर और प्रिंटर स्थापित करने की अनुमति है।

मैं आपको याद दिलाता हूं कि सुरक्षा कारणों से Microsoft ने 2016 से गैर-पैकेज-जागरूक v3 प्रिंटर ड्राइवरों की स्थापना को प्रतिबंधित कर दिया है। लेख देखें: गैर-पैकेज-जागरूक प्रिंट ड्राइवर स्थापित करने में असमर्थ।

यदि आप उपयोगकर्ता कॉन्फ़िगरेशन नीति का उपयोग करके अपने प्रिंटर कनेक्ट करते हैं, तो उपयोगकर्ता कॉन्फ़िगरेशन -> नीति -> प्रशासनिक टेम्पलेट -> कंट्रोल पैनल -> प्रिंटर -> प्रिंटर -> पॉइंट एंड प्रिंट प्रतिबंध पर जाएं। नीति सक्षम करें और इसे निम्नानुसार कॉन्फ़िगर करें:

1. उपयोगकर्ता केवल इन सर्वरों पर पॉइंट और प्रिंट कर सकते हैं - उन प्रिंट सर्वरों की सूची निर्दिष्ट करें जिनसे उपयोगकर्ता ड्राइवर स्थापित कर सकते हैं (FQDN नाम सेमीकोलन सेपरेटर के साथ निर्दिष्ट हैं);
2. नए कनेक्शन के लिए ड्राइवर स्थापित करते समय -> चेतावनी या उन्नयन संकेत न दिखाएं;
3. मौजूदा कनेक्शन के लिए ड्राइवर स्थापित करते समय -> चेतावनी या उन्नयन संकेत न दिखाएं।

साथ ही, GPO अनुभाग उपयोगकर्ता कॉन्फ़िगरेशन -> नीतियां -> प्रशासनिक टेम्पलेट -> कंट्रोल पैनल -> प्रिंटर में पैकेज पॉइंट एंड प्रिंट - स्वीकृत सर्वर नीति सक्षम करें और विश्वसनीय प्रिंट सर्वरों की सूची सेट करें।

कंप्यूटर पुनरारंभ करने के बाद, असाइन किया गया साझा नेटवर्क प्रिंटर उपयोगकर्ता लॉगऑन पर स्वचालित रूप से स्थापित और कनेक्ट हो जाएगा।

पहले, उपयोगकर्ताओं के प्रिंटर स्थापित और कनेक्ट करने के लिए मुझे .bat और PowerShell स्क्रिप्ट का उपयोग करना पड़ता था। इन स्क्रिप्ट को स्टार्टअप GPO स्क्रिप्ट के रूप में चलाने की आवश्यकता होती थी, और प्रिंटर स्थापना को लक्षित करने के लिए समूह नीति फ़िल्टरिंग का उपयोग किया जा सकता था। हालांकि, मेरी राय में GPP का उपयोग करके प्रिंटर तैनात करना बहुत आसान है।