आइए देखें कि समूह नीति (जीपीओ) का उपयोग करके सक्रिय निर्देशिका डोमेन में विशिष्ट उपयोगकर्ताओं, कंप्यूटरों और समूहों के लिए प्रिंटर को स्वचालित रूप से कैसे स्थापित और कनेक्ट करें। यह बहुत सुविधाजनक होता है जब उपलब्ध (असाइन किए गए) प्रिंटर स्वचालित रूप से स्थापित और कनेक्ट हो जाते हैं जब उपयोगकर्ता पहली बार किसी डोमेन कंप्यूटर पर लॉग ऑन करता है।
निम्नलिखित विन्यास पर विचार करें:संगठन में 3 विभाग हैं। प्रत्येक विभाग के उपयोगकर्ताओं को अपने स्वयं के रंग साझा नेटवर्क प्रिंटर पर दस्तावेज़ मुद्रित करने होंगे। एक व्यवस्थापक के रूप में, आपको उपयोगकर्ताओं के विभाग के आधार पर उनके लिए नेटवर्क प्रिंटर के स्वचालित परिनियोजन को कॉन्फ़िगर करना होगा।
यह मार्गदर्शिका समूह नीति प्राथमिकताओं के उपयोग को मानती है - GPO का एक विस्तार जिसे Windows Server 2008 में पेश किया गया था। निर्देश AD वातावरण के लिए कम से कम Windows Server 2008 के डोमेन स्तर के साथ, और क्लाइंट कम से कम Windows XP SP3 और नए के लिए लागू होगा। .
समूह नीति के माध्यम से प्रयोक्ताओं को प्रिंटर परिनियोजित करना
AD में तीन नए सुरक्षा समूह बनाएं (SharedPrinter_Sales , SharedPrinter_IT , साझा प्रिंटर _प्रबंधक ) और विभाग के उपयोगकर्ताओं को उनके साथ जोड़ें (आप "सक्रिय निर्देशिका में एक गतिशील समूह बनाना" लेख का पालन करके स्वचालित रूप से उपयोगकर्ताओं को डोमेन समूहों में जोड़ सकते हैं)। आप सक्रिय निर्देशिका उपयोगकर्ता और कंप्यूटर कंसोल में या नए-ADGroup cmdlet का उपयोग करके समूह बना सकते हैं:
New-ADGroup "SharedPrinter_Sales" -path 'OU=Groups,OU=Paris,DC=woshub,DC=com' -GroupScope Global –PassThru
- डोमेन समूह नीति संपादक चलाएँ (
GPMC.msc), एक नई नीति बनाएं print_AutoConnect और इसे उपयोगकर्ताओं के साथ OU से लिंक करें।
अगर आपके डोमेन में कम संख्या में साझा नेटवर्क प्रिंटर हैं (30-50 तक), तो आप यह कर सकते हैं एकल GPO का उपयोग करके उन्हें कॉन्फ़िगर करें। यदि आपके पास एक जटिल डोमेन संरचना है और आप शाखा व्यवस्थापकों को कुछ AD व्यवस्थापन कार्य सौंप रहे हैं, तो कई प्रिंटर परिनियोजन नीतियां बनाना बेहतर है। उदाहरण के लिए, प्रत्येक AD साइट या OU के लिए एक नीति। - नीति-संपादन मोड पर जाएं और उपयोगकर्ता कॉन्फ़िगरेशन -> प्राथमिकताएं -> नियंत्रण कक्ष सेटिंग -> प्रिंटर का विस्तार करें . नया -> साझा प्रिंटर . चुनकर एक नई नीति आइटम बनाएं; यदि आप किसी प्रिंटर को IP पते से (सीधे, बिना प्रिंट सर्वर के) कनेक्ट करना चाहते हैं, तो TCP/IP प्रिंटर चुनें .
- निर्दिष्ट करें अपडेट करें एक क्रिया के रूप में। साझा पथ . में फ़ील्ड में, अपने प्रिंटर का UNC पता दर्ज करें, उदाहरण के लिए,
\\srv-par-print\hpsales(मेरे मामले में सभी प्रिंटर केंद्रीकृत प्रिंट सर्वर से जुड़े हैं\\srv-par-print) यहां आप निर्दिष्ट कर सकते हैं कि इस प्रिंटर को डिफ़ॉल्ट प्रिंटर के रूप में उपयोग करना है या नहीं;
- सामान्य पर जाएं टैब और निर्दिष्ट करें कि प्रिंटर वर्तमान उपयोगकर्ता संदर्भ में जुड़ा होना चाहिए (लॉग-ऑन उपयोगकर्ता के सुरक्षा संदर्भ में चलाएं ) आइटम-स्तरीय लक्ष्यीकरण . भी देखें विकल्प पर क्लिक करें और लक्ष्यीकरण . पर क्लिक करें ।
- जीपीपी लक्ष्यीकरण का उपयोग करते हुए, आपको यह निर्दिष्ट करना होगा कि नीति केवल SharedPrinter_Sales समूह के सदस्यों के लिए लागू की जानी है। ऐसा करने के लिए, नया आइटम -> सुरक्षा समूह पर जाएं और SharedPrinter_Sales दर्ज करें समूह के नाम के रूप में।
कृपया ध्यान दें कि यह प्रतिबंध किसी डोमेन उपयोगकर्ता को Windows फ़ाइल एक्सप्लोरर का उपयोग करके इस प्रिंटर को मैन्युअल रूप से कनेक्ट करने से नहीं रोकता है। प्रिंटर तक पहुंच को प्रतिबंधित करने के लिए, आपको प्रिंट सर्वर पर प्रिंटर सुरक्षा अनुमतियों को बदलना होगा और केवल विशिष्ट समूहों के लिए मुद्रण की अनुमति देनी होगी। - इसी तरह अन्य उपयोगकर्ता समूहों के लिए प्रिंटर कनेक्शन नीतियां बनाएं;
इस प्रिंटर परिनियोजन समूह नीति का उपयोग करते समय, नए प्रिंटर उपयोगकर्ता कंप्यूटर पर तभी कनेक्ट होंगे जब संबंधित प्रिंटर ड्राइवर स्थापित हो। हालाँकि, समस्या यह है कि गैर-व्यवस्थापक उपयोगकर्ताओं के पास प्रिंट ड्राइवर स्थापित करने की अनुमति नहीं है। इस मामले में, आपको बिंदु और प्रिंट प्रतिबंध नीति को कॉन्फ़िगर करने की आवश्यकता है।
प्रिंटर स्थापित करने के लिए बिंदु और प्रिंट प्रतिबंध नीति को कॉन्फ़िगर करना
किसी भी उपयोगकर्ता के लिए प्रिंटर को सही ढंग से कनेक्ट करने के लिए, आपको पॉइंट और प्रिंट प्रतिबंध नीति, साथ ही उन प्रिंट सर्वरों के पते कॉन्फ़िगर करने होंगे जिनसे उपयोगकर्ताओं को ड्राइवर और प्रिंटर स्थापित करने की अनुमति है।
मैं आपको याद दिलाऊंगा कि सुरक्षा कारणों से Microsoft ने 2016 से गैर-पैकेज-जागरूक v3 प्रिंटर ड्राइवरों की स्थापना को प्रतिबंधित कर दिया है। गैर-पैकेज-जागरूक प्रिंट ड्राइवरों को स्थापित करने में असमर्थ आलेख देखें।यदि आप उपयोगकर्ता कॉन्फ़िगरेशन नीति का उपयोग करके अपने प्रिंटर कनेक्ट करते हैं, तो उपयोगकर्ता कॉन्फ़िगरेशन -> नीति -> व्यवस्थापकीय टेम्पलेट -> नियंत्रण कक्ष -> प्रिंटर -> प्रिंटर -> बिंदु और प्रिंट प्रतिबंध पर जाएं। . नीति सक्षम करें और इसे निम्नानुसार कॉन्फ़िगर करें:
- उपयोगकर्ता केवल इन सर्वरों को इंगित और प्रिंट कर सकते हैं - उन प्रिंट सर्वरों की सूची निर्दिष्ट करें जिनसे उपयोगकर्ता ड्राइवर स्थापित कर सकते हैं (FQDN नाम विभाजक के रूप में अर्धविराम के साथ निर्दिष्ट हैं);
- नए कनेक्शन के लिए ड्राइवर इंस्टॉल करते समय -> चेतावनी या उन्नयन संकेत न दिखाएं;
- मौजूदा कनेक्शन के लिए ड्राइवर इंस्टॉल करते समय -> चेतावनी या उन्नयन संकेत न दिखाएं।
साथ ही, पैकेज प्वाइंट और प्रिंट - स्वीकृत सर्वर को सक्षम करें GPO अनुभाग में नीति उपयोगकर्ता कॉन्फ़िगरेशन -> नीतियां -> व्यवस्थापकीय टेम्पलेट -> नियंत्रण कक्ष -> प्रिंटर और विश्वसनीय प्रिंट सर्वर की सूची सेट करें।
आपके द्वारा कंप्यूटर को पुनरारंभ करने के बाद, असाइन किया गया साझा नेटवर्क प्रिंटर स्वचालित रूप से स्थापित हो जाएगा और उपयोगकर्ता लॉगऑन पर कनेक्ट हो जाएगा।
पहले, उपयोगकर्ताओं के प्रिंटर को स्थापित और कनेक्ट करने के लिए मुझे .bat और PowerShell स्क्रिप्ट का उपयोग करना पड़ता था। इन स्क्रिप्ट को स्टार्टअप GPO स्क्रिप्ट के रूप में चलाने की आवश्यकता है, और समूह नीति फ़िल्टरिंग का उपयोग प्रिंटर स्थापना को लक्षित करने के लिए किया जा सकता है। हालांकि, मेरी राय में प्रिंटर को परिनियोजित करने के लिए GPP का उपयोग करना बहुत आसान है।