- Workstation: Windows 7 (x64) [Instal target untuk printer]
- Server: Windows Server 2012 R2 (x64) [Active Directory, Print Server]
Saya telah memukul kepala saya di meja mencoba memasang printer ini melalui kebijakan grup! Untuk beberapa alasan, saya TIDAK bisa menginstal printer ini dengan GPO. Saya telah mencoba mengaturnya untuk digunakan melalui Computer Configuration->Policies->Windows Settings->Deployed Printers, serta Computer Configuration->Preferences->Control Panel Settings->Printersdan User Configuration->Preferences->Control Panel Settings->Printers. Saya juga telah mencoba melalui konsol Manajemen Server Cetak untuk menambahkannya melalui penargetan pengguna dan / atau komputer. Saya telah mencoba SEMUA JENIS cara dan tidak ada yang berhasil. Saya mengikuti banyak tutorial dan menonton banyak video hanya untuk memastikan saya tidak melewatkan sesuatu tapi itu benar-benar tugas yang sederhana (secara teori) ... Itu tidak akan berhasil.
Dalam mencoba men-debug masalah saya menemukan bahwa jika saya pergi ke \\myserver\dan mengklik dua kali pada printer itu akan mencoba untuk menginstal printer dan kemudian meminta saya untuk menginstal driver dengan prompt tipe UAC.
Saya telah mencoba semua yang saya bisa pikirkan untuk mendapatkan kotak pesan itu untuk berhenti bermunculan. Saya menggali ke dalamnya dan menemukan bahwa jika saya mengedit GPO disebut Point and Print Restrictionsterletak di Computer Configuration->Policies->Administrative Templates->Printersdan pada saat User Configuration->Policies->Administrative Templates->Control Panel->PrintersAnda dapat mencoba mengatur kebijakan untuk Disabledatau Enableddan memilih Do not show warning or elevation promptuntuk dua Prompts Keamanan yang tercantum di bagian bawah pengaturan kebijakan.
Yah itu juga bust ...
Saya memang menemukan bahwa jika saya mencoba menginstal printer secara manual dengan membuka unc dan mengetik kredensial Administrator saya, itu akan mengunduh driver dari server dan menginstal printer (seperti yang diharapkan). Jika pengguna mencoba untuk menghapus printer dan entah bagaimana berhasil segera setelah mereka keluar dan kembali pada GPO akan melakukan apa yang saya inginkan dan menambahkan printer kembali. Tapi itu mengharuskan saya untuk menambahkannya secara manual pertama kali pada SETIAP PC.
Setelah menguji ini dan kemudian mengeluarkan printer dari GPO, kemudian log off dan hidup kembali. Saya dapat menjalankan perintah printui /s /t2untuk memunculkan GUI yang memungkinkan saya untuk menghapus driver yang diinstal dengan mudah untuk mengembalikan PC ke keadaan semula (meminta kredensial Administrator). Juga sesuatu yang saya pelajari adalah printer disimpan di registri yang terletak di HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Print\Connections. Ketika saya mencoba untuk menghapus printer dan mengatakan saya tidak bisa, saya hanya pergi ke kunci registri itu dan menghapus kunci GUID dari printer yang saya coba hapus. Kemudian baru saja me-restart layanan Print Spooler dan boom itu hilang. Ini tidak membantu membawa saya ke tempat yang saya inginkan tetapi membantu dalam menghapus printer selama debugging masalah.
Saya membaca di suatu tempat bahwa mungkin penyebabnya adalah beberapa jenis pembaruan keamanan windows yang mengubah sesuatu. Itu dirilis karena beberapa artikel yang menunjukkan bagaimana Anda bisa pwn seluruh jaringan jika Anda mampu pwn satu printer. Sesuatu tentang ketika pengguna terhubung ke printer dan mengunduh driver itu akan menginstal perangkat lunak yang disuntikkan dan dijalankan pada mesin, dll ...
Tujuan utama saya adalah dapat menyebarkan printer ini ke sekelompok pengguna di OU ini dengan GPO yang saya gunakan. Tetapi semua yang saya coba membutuhkan Administrator untuk masuk untuk melakukannya (setidaknya pertama kali). Adakah yang tahu mengapa printer saya tidak secara otomatis menambahkan dirinya melalui GPO dan juga bagaimana cara mendapatkan dang itu "Apakah Anda mempercayai printer ini?" pesan untuk pergi?