GPOを使用してユーザー/グループ/コンピューターにプリンターを展開する方法は？

ADに3つの新しいセキュリティグループを作成します（ SharedPrinter_Sales 、 SharedPrinter_IT 、 SharedPrinter _Managers ）そして、部門ユーザーをそれらに追加します（「ActiveDirectoryでの動的グループの作成」の記事に従って、ドメイングループにユーザーを自動的に追加できます）。 Active Directoryユーザーとコンピューターコンソールで、またはNew-ADGroupコマンドレットを使用してグループを作成できます：

New-ADGroup "SharedPrinter_Sales" -path 'OU=Groups,OU=Paris,DC=woshub,DC=com' -GroupScope Global –PassThru

1. ドメイングループポリシーエディター（GPMC.msc）を実行します ）、新しいポリシーを作成します print_AutoConnect そしてそれをユーザーとのOUにリンクします。 ドメイン内の共有ネットワークプリンターの数が少ない場合（最大30〜50）、次のことができます。単一のGPOを使用してそれらを構成します。複雑なドメイン構造があり、一部のAD管理タスクをブランチ管理者に委任している場合は、いくつかのプリンター展開ポリシーを作成することをお勧めします。たとえば、ADサイトまたはOUごとに1つのポリシー。
2. ポリシー編集モードに移動し、[ユーザーの構成]->[設定]->[コントロールパネルの設定]->[プリンター]を展開します 。 [新規]->[共有プリンタ]を選択して、新しいポリシーアイテムを作成します; IPアドレスで（プリントサーバーなしで直接）プリンタを接続する場合は、 TCP/IPプリンタを選択します。 。
3. 更新を指定します アクションとして。 共有パス内 [フィールド]に、プリンタのUNCアドレスを入力します（例：\\srv-par-print\hpsales）。 （私の場合、すべてのプリンターは集中型プリントサーバー\\srv-par-printに接続されています ）。ここで、このプリンターをデフォルトのプリンターとして使用するかどうかを指定できます。
4. 共通に移動します タブをクリックし、プリンタが現在のユーザーコンテキストで接続されている必要があることを指定します（ログオンしているユーザーのセキュリティコンテキストで実行 ）。 アイテムレベルのターゲティングも確認してください オプションを選択し、ターゲティングをクリックします 。
5. GPPターゲティングを使用して、ポリシーがSharedPrinter_Salesグループメンバーにのみ適用されるように指定する必要があります。これを行うには、新しいアイテム->セキュリティグループに移動します SharedPrinter_Salesと入力します グループ名として。 この制限は、ドメインユーザーがWindowsファイルエクスプローラーを使用してこのプリンターに手動で接続することを妨げるものではないことに注意してください。プリンタへのアクセスを制限するには、プリントサーバーのプリンタのセキュリティ権限を変更し、特定のグループに対してのみ印刷を許可する必要があります。
6. 同様に、他のユーザーグループのプリンター接続ポリシーを作成します。

このプリンター展開のグループポリシーを使用する場合、対応するプリンタードライバーがインストールされている場合にのみ、新しいプリンターがユーザーのコンピューターに接続されます。ただし、問題は、管理者以外のユーザーが印刷ドライバーをインストールする権限を持っていないことです。この場合、ポイントと印刷の制限ポリシーを構成する必要があります。