После того, как установлен и настроен Windows server 2019, можно приступить к установке различных служб и компонентов. В данном случае установим службу печати и документов, которая позволяет управлять печатающими устройствами в домене, а также развертывать принтеры с помощью групповой политики.
Установка роли «Служба печати и документов»
Установка принтера в домене
Развертывание принтера (МФУ) в домене с помощью групповой политики
Проверка установки принтера в домене с помощью групповой политики
Установка роли «Служба печати и документов».
1. нажимаем «Пуск» — «Диспетчер серверов«.
2. Выбираем «Добавить роли и компоненты«.
3. В мастере добавления ролей и компонентов читаем условия, которые необходимы для установки ролей и компонентов.
- Учётная запись администратора защищена надежным паролем;
- Настроены сетевые параметры, такие как статические IP-адреса;
- Установлены новейшие обновления безопасности из Центра обновления Windows.
Нажимаем «Далее«.
4. В следующем окне выбираем «Установка ролей или компонентов«, нажимаем «Далее«.
5. Выбираем сервер из пула серверов, затем «Далее«.
6. Выбираем «Службы печати и документов«.
7. В открывшемся окне выбираем «Добавить компоненты«, снова «Далее«.
8. Компоненты для установки на этом сервере устанавливать нет необходимости, нажимаем «Далее«.
9. Читаем на что обратить внимание при установке службы печати и документов, нажимаем «Далее«.
10. В следующем окне оставляем по умолчанию чекбокс на «Сервер печати«. Если в сети имеются компьютеры, работающие на базе UNIX (в том числе Linux), ставим чекбокс на «Службы LPD«. Затем «Далее«.
11. В открывшемся окне Нажимаем «Установить«.
12. По окончании установки нажимаем «Закрыть«. Служба печати и документов после установки не требует перезагрузки сервера.
Установка принтера в домене
Для того, чтобы установить принтер, МФУ в домене, сначала необходимо установить драйвер печатающего устройства на сервере. В данном случае установим драйвер для МФУ Kyocera Ecosys M2835dw.
1. Открывает «Диспетчер серверов» (Пуск — Диспетчер серверов), далее «Средства» — «Управление печатью«.
2. В открывшемся окне «Управление печатью» раскрываем «Серверы печати«. Нажимаем правой клавишей мыши на «Принтеры«, далее «Добавить принтер…«.
3. В мастере установки сетевого принтера выбираем «Добавить TCP/IP-принтер или веб-принтер по его IP-адресу или имени узла«, затем «Далее«.
4. Задаём «Имя узла или IP-адрес«, «Имя порта«. Устанавливаем чекбокс «Автоматический поиск драйвера принтера«, если не стоит. Нажимаем «Далее«.
5. После того, как принтер (МФУ) найден, задаём «Имя принтера«, «Имя общего ресурса«, устанавливаем чекбокс «Общий доступ к принтеру«, если не стоит. Для удобства заполняем поле «Размещение» и если есть необходимость, заполняем «Комментарий«. Нажимаем «Далее«.
6. Дожидаемся установки драйвера сетевого принтера (МФУ), затем «Далее«.
7. После окончания установки устройства, мастер установки сетевых принтеров напишет состояние «Принтер установлен». Можно напечатать пробную страницу, а также установить другой принтер, установив чекбокс в соответствующее поле. Нажимаем «Готово«.
т
8. Далее в окне «Управление печатью«, нажимаем правой клавишей на установленное устройство, выбираем «Свойства«. В открывшемся окне ставим чекбокс «Внести в Active Directory«. Нажимаем «Применить«, затем «ОК«.
Развертывание принтера (МФУ) в домене с помощью групповой политики
1. Для развертывания принтера (МФУ) в домене с помощью GPO в окне «Управление печатью» переходим к «Принтеры«, далее выбираем необходимый принтер. Нажимаем правой клавишей мыши на выбранный принтер, далее «Развернуть с помощью групповой политики«. В новом окне нажимаем «Обзор«.
2. В открывшемся окне выбираем подразделение, в котором будет развернуто устройство для печати, затем нажимаем на «+» и задаём имя для новой групповой политики.
3. В зависимости от применения групповой политики (для пользователей, для компьютеров), ставим чекбокс. В данном случае применяем политику для пользователей, к которым применен данный объект групповой политики (на пользователя). Нажимаем «Добавить» — «Применить«.
4. Появится сообщение, что операция развертывания или удаления принтера выполнена успешно. Для закрытия сообщения нажимаем «ОК«, затем «ОК«.
5. Для того, чтобы связать созданную групповую политику с другими подразделениями в домене, открываем оснастку консоли «Управление групповой политикой«. Выбираем нужное подразделение, правой клавишей мыши — «Связать существующий объект групповой политики…«.
6. Выбираем созданную групповую политику, нажимаем «ОК«. Применяем групповую политику к нужным подразделениям, или можем сразу выбрать весь домен.
7. Для немедленного применения групповой политики открываем командную строку, набираем gpupdate /force.
Проверка установки принтера в домене с помощью групповой политики
1. Для проверки установки принтера (МФУ) в домене, заходим на компьютере пользователя под учетной записью. В строке поиска пишем «Принтеры«, нажимаем на появившееся «Принтеры и сканеры«.
2. В новом окне проверяем, что появилось устройство печати.
Посмотреть, как установить и настроить службу печати и документов, а также развернуть принтер в домене с помощью групповой политикой можно здесь:
Читайте также:
- Windows server 2019 — установка и настройка WSUS, создание и настройка GPO
- Windows server 2019 — добавление и удаление компьютера в домене
- Windows server 2019 — переименование администратора домена, изменение формата выводимого имени пользователя
- Windows server 2019 — установка и настройка Active Directory, DNS, DHCP
- Windows server 2019 — создание и удаление пользователя, группы, подразделения в домене
- Windows server 2019 — GPO изменение экранной заставки, отключение монитора, изменение политики паролей
Windows Server 2019 предоставляет удобное решение для настройки принт сервера, что позволяет легко управлять и контролировать печать на вашей сети. Принт сервер позволяет централизованно управлять принтерами и обеспечивает удобный доступ к печатным ресурсам для всех пользователей. В этой статье мы рассмотрим пошаговую инструкцию по настройке принт сервера на Windows Server 2019.
Шаг 1: Установка роли принт сервера
Перед началом настройки принт сервера убедитесь, что у вас установлена роль принт сервера на Windows Server 2019. Для установки роли принт сервера откройте «Управление сервером», выберите «Управление» в левой панели, а затем «Добавить роли и компоненты». В мастере установки ролей выберите «Принт сервер» и продолжайте установку, следуя инструкциям мастера.
Примечание: При установке роли принт сервера убедитесь, что имеете права администратора на сервере.
Шаг 2: Добавление принтеров
После установки роли принт сервера добавьте принтеры, которые вы хотите предоставить пользователям. Для этого откройте «Управление сервером», выберите «Инструменты» в левой панели, а затем «Принтеры и факсы». Щелкните правой кнопкой мыши в области «Принтеры», выберите «Добавить принтер» и следуйте инструкциям мастера для добавления принтеров на принт сервер.
Шаг 3: Настройка прав доступа
После добавления принтеров установите права доступа для пользователей. Это позволит контролировать, кто может печатать и использовать каждый принтер. Для настройки прав доступа откройте «Управление сервером», выберите «Инструменты» в левой панели и выберите «Принтеры и факсы». Щелкните правой кнопкой мыши на нужном принтере, выберите «Свойства», затем перейдите на вкладку «Безопасность» и настройте права доступа согласно вашим требованиям.
Следуя этой пошаговой инструкции, вы сможете легко настроить принт сервер на Windows Server 2019 и обеспечить эффективную работу с печатными ресурсами для всех пользователей вашей сети.
Содержание
- Настройка принт сервера Windows Server 2019:
- Шаг 1: Установка операционной системы
- Шаг 2: Установка роли принт сервера
- Шаг 3: Создание очереди печати
- Шаг 4: Настройка доступа к принт серверу
- Шаг 5: Установка драйверов принтера
- Шаг 6: Тестирование принт сервера
Настройка принт сервера Windows Server 2019:
Принт сервер в Windows Server 2019 позволяет централизованно управлять принтерами и печатными очередями для пользователей в сети. Правильная настройка принт сервера обеспечивает эффективное использование печатной инфраструктуры и упрощает процесс печати для всех пользователей.
В данной статье мы рассмотрим пошаговую инструкцию по настройке принт сервера на операционной системе Windows Server 2019.
Шаг 1: Установка роли принт сервера
1. Откройте «Управление сервером» через «Панель управления» или на рабочем столе.
2. Нажмите правой кнопкой мыши на «Роли» и выберите «Добавить Роли и компоненты».
3. В мастере установки ролей и компонентов выберите «Принт сервер» и нажмите «Далее».
4. Примите лицензионное соглашение и нажмите «Далее».
5. В окошке выбора компонентов оставьте настройки по умолчанию или выберите нужные вам опции и нажмите «Далее».
6. Настройте имена и пути для установки выбранных опций и нажмите «Далее».
7. Нажмите кнопку «Установить» и дождитесь завершения процесса установки.
Шаг 2: Добавление принтеров и печатных очередей
1. Откройте «Управление принтерами» через «Панель управления» или на рабочем столе.
2. Нажмите правой кнопкой мыши на свободное место и выберите «Добавить принтер».
3. В мастере добавления принтера выберите нужный способ подключения принтера (локально или по сети) и нажмите «Далее».
4. Произведите настройку принтера согласно указаниям мастера и нажмите «Далее».
5. Выберите имя, размещение и другие дополнительные настройки для печатной очереди и нажмите «Далее».
6. Примите лицензионное соглашение и нажмите «Далее».
7. Нажмите кнопку «Готово» и дождитесь завершения процесса добавления принтера.
Шаг 3: Настройка прав доступа к принтерам
1. Откройте «Управление принтерами».
2. Нажмите правой кнопкой мыши на нужном принтере и выберите «Свойства принтера».
3. Перейдите на вкладку «Безопасность».
4. Нажмите кнопку «Редактировать» и настройте права доступа для пользователей или групп пользователей.
5. Нажмите кнопку «Применить» и «ОК» для сохранения настроек.
Шаг 4: Тестирование печати
1. Откройте любой документ или страницу для печати.
2. Выберите необходимый принтер из списка доступных принтеров.
3. Нажмите кнопку «Печать» и проверьте, что печатная задача успешно отправлена на выбранный принтер.
Настройка принт сервера на Windows Server 2019 позволяет оптимизировать работу с принтерами в вашей сети и сделать процесс печати более удобным для всех пользователей. Следуя нашей инструкции, вы сможете успешно настроить принт сервер и наслаждаться его преимуществами.
Шаг 1: Установка операционной системы
Для настройки принт сервера на Windows Server 2019 необходимо предварительно установить операционную систему. В данном шаге мы рассмотрим процедуру установки Windows Server 2019.
1. Подготовьте загрузочное устройство с установочными файлами Windows Server 2019. Это может быть DVD-диск или флеш-накопитель с образом операционной системы.
2. Подключите загрузочное устройство к серверу и перезагрузите его. Убедитесь, что загрузка происходит с подключенного устройства. Если необходимо, в BIOS сервера установите загрузку с определенного устройства.
3. По мере загрузки компьютера следуйте инструкциям на экране, чтобы выбрать язык установки, формат времени и параметры клавиатуры. Нажмите «Далее», чтобы продолжить.
4. Примите условия лицензионного соглашения и нажмите «Далее».
5. На экране выберите тип установки Windows Server 2019. Вы можете выбрать «Пользовательская установка», чтобы настроить дополнительные параметры установки.
6. Выберите диск, на который будет установлена операционная система, и нажмите «Далее». Если на диске уже есть данные, они будут удалены.
7. Дождитесь завершения процесса установки. После этого сервер будет автоматически перезагружен.
8. После перезагрузки введите пароль для учетной записи администратора и выполните настройку сетевых параметров, если необходимо.
Теперь у вас установлена операционная система Windows Server 2019 и вы готовы приступить к следующему шагу – настройке принт сервера.
Шаг 2: Установка роли принт сервера
Прежде чем настраивать принт сервер, необходимо установить соответствующую роль на сервере Windows Server 2019. Для этого выполните следующие действия:
- Откройте Server Manager. Он может быть доступен на рабочем столе или в меню «Пуск». Если при открытии Server Manager появляется окно «Мастер начальной настройки», закройте его.
- На панели навигации слева выберите Manage и затем Add Roles and Features.
- Появится окно «Мастер добавления ролей и компонентов». На первом экране нажмите «Далее».
- На следующем экране оставьте выбранной опцию «Role-based or feature-based installation» и нажмите «Далее».
- Выберите ваш сервер из списка серверов и нажмите «Далее».
- После этого выберите «Принт-сервер» в списке предлагаемых ролей. Появится окно с описанием роли. Нажмите «Далее».
- На следующем экране не изменяйте никаких параметров и просто нажмите «Далее».
- В окне «Установка ролей и компонентов» нажмите «Установить».
После завершения установки роли принт сервера можно продолжить с настройкой принтеров и других компонентов на сервере. Это будет рассмотрено в следующем шаге.
Шаг 3: Создание очереди печати
1. Чтобы создать очередь печати, откройте Панель управления и выберите «Устройства и принтеры».
2. Нажмите правой кнопкой мыши на вашем принтере и выберите «Настройка принтера».
3. В открывшемся окне выберите вкладку «Очередь печати».
4. Нажмите кнопку «Добавить порт» и выберите необходимый порт для подключения принтера.
5. После выбора порта, нажмите «Далее» и введите имя для очереди печати, чтобы идентифицировать ее.
6. Настройте параметры печати, включая расположение файла печати и предпочтительные настройки печати, если требуется.
7. Нажмите «Готово», чтобы завершить создание очереди печати.
Теперь у вас есть настроенная очередь печати, которую можно использовать для отправки заданий на печать.
Шаг 4: Настройка доступа к принт серверу
После установки принт сервера нужно настроить доступ к нему для пользователей и групп. Для этого выполните следующие действия:
- Откройте «Диспетчер служб печати» на сервере.
- Выберите вкладку «Печать» и отметьте опцию «Разрешить доступ к принтерам».
- Щелкните правой кнопкой мыши на принтере, к которому нужно предоставить доступ, и выберите «Свойства».
- Перейдите на вкладку «Общие» и отметьте опцию «Разрешить доступ к принтеру».
- Добавьте нужные пользователи и группы в список разрешенных лиц.
После настройки доступа пользователи смогут подключиться к принтеру с использованием своих учетных записей.
Шаг 5: Установка драйверов принтера
После того, как принтер был добавлен в список доступных принтеров на принт-сервере, необходимо установить драйверы принтера. Драйверы позволяют обеспечить правильное функционирование принтера и поддержку всех его функций и возможностей.
Для установки драйверов принтера на сервере Windows Server 2019 выполните следующие шаги:
Шаг 1: Зайдите в «Панель управления» на сервере Windows Server 2019.
Шаг 2: Выберите раздел «Устройства и принтеры».
Шаг 3: Найдите установленный ранее принтер в списке доступных устройств и принтеров.
Шаг 4: Щелкните правой кнопкой мыши на названии принтера и выберите «Свойства принтера».
Шаг 5: В открывшемся окне «Свойства принтера» перейдите на вкладку «Драйвер».
Шаг 6: Нажмите кнопку «Обновить драйвер».
Шаг 7: В появившемся окне выберите «Автоматический поиск обновленного драйвера».
Шаг 8: Если обновленный драйвер найден, установите его, следуя инструкциям на экране.
Шаг 9: Если обновленный драйвер не найден, нажмите на кнопку «Диск», чтобы указать путь к драйверам принтера.
Шаг 10: Укажите путь к папке с драйверами принтера и нажмите кнопку «ОК».
Шаг 11: Следуйте инструкциям на экране для завершения установки драйверов.
После завершения установки драйверов принтера они будут доступны для использования на принт-сервере Windows Server 2019. Вы можете продолжить настройку принт-сервера, добавив другие принтеры и настроив их параметры в соответствии с требованиями вашей организации.
Обратите внимание, что для установки драйверов принтера может потребоваться права администратора на сервере Windows Server 2019.
Шаг 6: Тестирование принт сервера
После того, как вы настроили принт сервер на Windows Server 2019, необходимо протестировать его работу. Для этого выполните следующие действия:
- На клиентском компьютере откройте «Панель управления» и выберите раздел «Принтеры».
- Нажмите кнопку «Добавить принтер» и выберите опцию «Сетевой принтер или принтер, связанный с другим сервером».
- Выберите опцию «Выбрать принтер по имени» и введите путь к принтеру, который вы настроили на принт сервере. Например, \\servername\printername.
- Нажмите кнопку «Далее» и дождитесь завершения установки принтера.
- После установки принтера, выполните печать тестовой страницы для проверки его работоспособности.
Если тестовая страница успешно напечаталась, это означает, что принт сервер настроен правильно и готов к использованию. Если же у вас возникли проблемы с установкой принтера или печать не удалась, рекомендуется проверить настройки принт сервера и повторить шаги снова.
После того, как установлен и настроен Windows server 2019, можно приступить к установке различных служб и компонентов. В данном случае установим службу печати и документов, которая позволяет управлять печатающими устройствами в домене, а также развертывать принтеры с помощью групповой политики.
Установка роли «Служба печати и документов»
Установка принтера в домене
Развертывание принтера (МФУ) в домене с помощью групповой политики
Проверка установки принтера в домене с помощью групповой политики
Установка роли «Служба печати и документов».
1. нажимаем «Пуск» — «Диспетчер серверов«.
2. Выбираем «Добавить роли и компоненты«.
3. В мастере добавления ролей и компонентов читаем условия, которые необходимы для установки ролей и компонентов.
- Учётная запись администратора защищена надежным паролем;
- Настроены сетевые параметры, такие как статические IP-адреса;
- Установлены новейшие обновления безопасности из Центра обновления Windows.
Нажимаем «Далее«.
4. В следующем окне выбираем «Установка ролей или компонентов«, нажимаем «Далее«.
5. Выбираем сервер из пула серверов, затем «Далее«.
6. Выбираем «Службы печати и документов«.
7. В открывшемся окне выбираем «Добавить компоненты«, снова «Далее«.
8. Компоненты для установки на этом сервере устанавливать нет необходимости, нажимаем «Далее«.
9. Читаем на что обратить внимание при установке службы печати и документов, нажимаем «Далее«.
10. В следующем окне оставляем по умолчанию чекбокс на «Сервер печати«. Если в сети имеются компьютеры, работающие на базе UNIX (в том числе Linux), ставим чекбокс на «Службы LPD«. Затем «Далее«.
11. В открывшемся окне Нажимаем «Установить«.
12. По окончании установки нажимаем «Закрыть«. Служба печати и документов после установки не требует перезагрузки сервера.
Установка принтера в домене
Для того, чтобы установить принтер, МФУ в домене, сначала необходимо установить драйвер печатающего устройства на сервере. В данном случае установим драйвер для МФУ Kyocera Ecosys M2835dw.
1. Открывает «Диспетчер серверов» (Пуск — Диспетчер серверов), далее «Средства» — «Управление печатью«.
2. В открывшемся окне «Управление печатью» раскрываем «Серверы печати«. Нажимаем правой клавишей мыши на «Принтеры«, далее «Добавить принтер…«.
3. В мастере установки сетевого принтера выбираем «Добавить TCP/IP-принтер или веб-принтер по его IP-адресу или имени узла«, затем «Далее«.
4. Задаём «Имя узла или IP-адрес«, «Имя порта«. Устанавливаем чекбокс «Автоматический поиск драйвера принтера«, если не стоит. Нажимаем «Далее«.
5. После того, как принтер (МФУ) найден, задаём «Имя принтера«, «Имя общего ресурса«, устанавливаем чекбокс «Общий доступ к принтеру«, если не стоит. Для удобства заполняем поле «Размещение» и если есть необходимость, заполняем «Комментарий«. Нажимаем «Далее«.
6. Дожидаемся установки драйвера сетевого принтера (МФУ), затем «Далее«.
7. После окончания установки устройства, мастер установки сетевых принтеров напишет состояние «Принтер установлен». Можно напечатать пробную страницу, а также установить другой принтер, установив чекбокс в соответствующее поле. Нажимаем «Готово«.
т
8. Далее в окне «Управление печатью«, нажимаем правой клавишей на установленное устройство, выбираем «Свойства«. В открывшемся окне ставим чекбокс «Внести в Active Directory«. Нажимаем «Применить«, затем «ОК«.
Развертывание принтера (МФУ) в домене с помощью групповой политики
1. Для развертывания принтера (МФУ) в домене с помощью GPO в окне «Управление печатью» переходим к «Принтеры«, далее выбираем необходимый принтер. Нажимаем правой клавишей мыши на выбранный принтер, далее «Развернуть с помощью групповой политики«. В новом окне нажимаем «Обзор«.
2. В открывшемся окне выбираем подразделение, в котором будет развернуто устройство для печати, затем нажимаем на «+» и задаём имя для новой групповой политики.
3. В зависимости от применения групповой политики (для пользователей, для компьютеров), ставим чекбокс. В данном случае применяем политику для пользователей, к которым применен данный объект групповой политики (на пользователя). Нажимаем «Добавить» — «Применить«.
4. Появится сообщение, что операция развертывания или удаления принтера выполнена успешно. Для закрытия сообщения нажимаем «ОК«, затем «ОК«.
5. Для того, чтобы связать созданную групповую политику с другими подразделениями в домене, открываем оснастку консоли «Управление групповой политикой«. Выбираем нужное подразделение, правой клавишей мыши — «Связать существующий объект групповой политики…«.
6. Выбираем созданную групповую политику, нажимаем «ОК«. Применяем групповую политику к нужным подразделениям, или можем сразу выбрать весь домен.
7. Для немедленного применения групповой политики открываем командную строку, набираем gpupdate /force.
Проверка установки принтера в домене с помощью групповой политики
1. Для проверки установки принтера (МФУ) в домене, заходим на компьютере пользователя под учетной записью. В строке поиска пишем «Принтеры«, нажимаем на появившееся «Принтеры и сканеры«.
2. В новом окне проверяем, что появилось устройство печати.
Посмотреть, как установить и настроить службу печати и документов, а также развернуть принтер в домене с помощью групповой политикой можно здесь:
Читайте также:
- Windows server 2019 — установка и настройка WSUS, создание и настройка GPO
- Windows server 2019 — добавление и удаление компьютера в домене
- Windows server 2019 — переименование администратора домена, изменение формата выводимого имени пользователя
- Windows server 2019 — установка и настройка Active Directory, DNS, DHCP
- Windows server 2019 — создание и удаление пользователя, группы, подразделения в домене
- Windows server 2019 — GPO изменение экранной заставки, отключение монитора, изменение политики паролей
Site dedicated to Information Technology
Recent Posts
-
Installing Veeam B&R version 12
February 5, 2023 -
How to activate TurboTax 2022 – Canadian Version
January 21, 2023 -
Roll back Windows 11 to Windows 10
January 8, 2023 -
Intune App Packaging for Deployment (MSI & EXE)
January 2, 2023 -
System Info and Intune Troubleshooting Tool
January 1, 2023 -
How to install updates on macOS Ventura
December 31, 2022 -
How to install latest updates for vCenter 8.x
December 31, 2022 -
How to setup IOS Android device enrollment in Intune
December 30, 2022 -
Removing inactive devices in Intune
December 25, 2022 -
Lenovo BIOS Simulator
December 23, 2022
Categories
- KB’s
- Uncategorized
Archives
- February 2023
- January 2023
- December 2022
- November 2022
- October 2022
- September 2022
- August 2022
- July 2022
- June 2022
- May 2022
- April 2022
- March 2022
- February 2022
- January 2022
- December 2021
- November 2021
- October 2021
- September 2021
- August 2021
- July 2021
- June 2021
- May 2021
- April 2021
- March 2021
- February 2021
- January 2021
- December 2020
- November 2020
- October 2020
- September 2020
- August 2020
- July 2020
- June 2020
- May 2020
- April 2020
- March 2020
- February 2020
- January 2020
- December 2019
- November 2019
- October 2019
- September 2019
- August 2019
- July 2019
- June 2019
- May 2019
- April 2019
- March 2019
- February 2019
- January 2019
- December 2018
- November 2018
- October 2018
Subscribe to Blog via Email
Join 22 other subscribers
Newsletter Signup
Please follow & like us
Visitors Count
Users Today : 14
Users Yesterday : 147
Server Time : 2023-02-06
Print Server Deployment on Windows Server 2019
Published by Ram on January 4, 2019
- ← Previous
- Next →
Содержание
- Принт сервер в домене windows server 2019
- Установка принтера в домене
- Развертывание принтера (МФУ) в домене с помощью групповой политики
- Проверка установки принтера в домене с помощью групповой политики
- Установка принтеров пользователям домена AD с помощью групповых политик
- Подключение принтеров пользователям через GPO
- Настройка политики подключения принтеров Point and Print Restrictions
Установка роли «Служба печати и документов».
2. Выбираем «Добавить роли и компоненты«.
3. В мастере добавления ролей и компонентов читаем условия, которые необходимы для установки ролей и компонентов.
Нажимаем «Далее«.
4. В следующем окне выбираем «Установка ролей или компонентов«, нажимаем «Далее«.
5. Выбираем сервер из пула серверов, затем «Далее«.
6. Выбираем «Службы печати и документов«.
7. В открывшемся окне выбираем «Добавить компоненты«, снова «Далее«.
8. Компоненты для установки на этом сервере устанавливать нет необходимости, нажимаем «Далее«.
9. Читаем на что обратить внимание при установке службы печати и документов, нажимаем «Далее«.
10. В следующем окне оставляем по умолчанию чекбокс на «Сервер печати«. Если в сети имеются компьютеры, работающие на базе UNIX (в том числе Linux), ставим чекбокс на «Службы LPD«. Затем «Далее«.
11. В открывшемся окне Нажимаем «Установить«.
12. По окончании установки нажимаем «Закрыть«. Служба печати и документов после установки не требует перезагрузки сервера.
Установка принтера в домене
Для того, чтобы установить принтер, МФУ в домене, сначала необходимо установить драйвер печатающего устройства на сервере. В данном случае установим драйвер для МФУ Kyocera Ecosys M2835dw.
2. В открывшемся окне «Управление печатью» раскрываем «Серверы печати«. Нажимаем правой клавишей мыши на «Принтеры«, далее «Добавить принтер. «.
3. В мастере установки сетевого принтера выбираем «Добавить TCP/IP-принтер или веб-принтер по его IP-адресу или имени узла«, затем «Далее«.
4. Задаём «Имя узла или IP-адрес«, «Имя порта«. Устанавливаем чекбокс «Автоматический поиск драйвера принтера«, если не стоит. Нажимаем «Далее«.
5. После того, как принтер (МФУ) найден, задаём «Имя принтера«, «Имя общего ресурса«, устанавливаем чекбокс «Общий доступ к принтеру«, если не стоит. Для удобства заполняем поле «Размещение» и если есть необходимость, заполняем «Комментарий«. Нажимаем «Далее«.
6. Дожидаемся установки драйвера сетевого принтера (МФУ), затем «Далее«.
7. После окончания установки устройства, мастер установки сетевых принтеров напишет состояние «Принтер установлен». Можно напечатать пробную страницу, а также установить другой принтер, установив чекбокс в соответствующее поле. Нажимаем «Готово«.
т
8. Далее в окне «Управление печатью«, нажимаем правой клавишей на установленное устройство, выбираем «Свойства«. В открывшемся окне ставим чекбокс «Внести в Active Directory«. Нажимаем «Применить«, затем «ОК«.
Развертывание принтера (МФУ) в домене с помощью групповой политики
1. Для развертывания принтера (МФУ) в домене с помощью GPO в окне «Управление печатью» переходим к «Принтеры«, далее выбираем необходимый принтер. Нажимаем правой клавишей мыши на выбранный принтер, далее «Развернуть с помощью групповой политики«. В новом окне нажимаем «Обзор«.
2. В открывшемся окне выбираем подразделение, в котором будет развернуто устройство для печати, затем нажимаем на «+» и задаём имя для новой групповой политики.
4. Появится сообщение, что операция развертывания или удаления принтера выполнена успешно. Для закрытия сообщения нажимаем «ОК«, затем «ОК«.
6. Выбираем созданную групповую политику, нажимаем «ОК«. Применяем групповую политику к нужным подразделениям, или можем сразу выбрать весь домен.
7. Для немедленного применения групповой политики открываем командную строку, набираем gpupdate /force.
Проверка установки принтера в домене с помощью групповой политики
1. Для проверки установки принтера (МФУ) в домене, заходим на компьютере пользователя под учетной записью. В строке поиска пишем «Принтеры«, нажимаем на появившееся «Принтеры и сканеры«.
2. В новом окне проверяем, что появилось устройство печати.
Посмотреть, как установить и настроить службу печати и документов, а также развернуть принтер в домене с помощью групповой политикой можно здесь:
Источник
Установка принтеров пользователям домена AD с помощью групповых политик
Рассмотрим возможности автоматического подключения принтеров пользователям домена Active Directory с помощью групповых политик (GPO). Довольно удобно, когда при первом входе в систему у пользователя сразу устанавливаются и появляются в принтерах доступные ему устройства.
Рассмотрим следующую конфигурацию: в организации имеется 3 отдела, каждый отдел должен печатать документы на собственном цветном сетевом принтере. Ваша задача, как администратора, настроить автоматическое подключение сетевых принтеров пользователям в зависимости от отдела.
Подключение принтеров пользователям через GPO
Создайте три новые группы безопасности в AD (prn_HPColorSales, prn_HPColorIT, prn_HPColorManagers) и добавьте в нее пользователей отделов (наполнение групп пользователей можно автоматизировать по статье “Динамические группы в AD”). Вы можете создать группы в консоли ADUC, или с помощью командлета New-ADGroup:
При использовании такой групповой политики, новые принтера будут устанавливаться у пользователей, только если на их компьютере уже установлен соответствующий принтеру драйвер печати. Дело в том, что у обычных пользователей нет прав на установку драйверов.
Настройка политики подключения принтеров Point and Print Restrictions
Для корректного подключения принтеров у любого пользователя, вам придется настроить политику Point and Print Restrictions и настроить адреса принт-серверов серверов, с которых пользователей разрешено устанавливать принтеры.
Теперь после перезагрузки компьютера при входе пользователя у него будет автоматически подключаться назначенный ему сетевой принтер.
Вы уверены что это «старый механизм»?
На счет «старого механизма» это чисто мое субъективное мнение. На мой взгляд GPP гораздо гибче при назначении принтеров пользователям.
+ «Deployed Printers» требует обязательного наличия установленной роли Print Server
Простите, а собственно чем плох вариант развертывания через принт сервер?
Указываешь OU с ПК и с юзверями и им соответственно прилетает… разве нет?
Можно распространять принтеры на пользователей и таки образом. Все зависит от инфраструктуры.
Но, на мой взгляд метод с GPP более универсальный и гибкий. Кроме того, не нужно ставить роль принт-сервера, а также можно подключить сетевые принтеры (не опубликованные на принт-сервере) или принтеры с компьютеров других пользователей.
Пример:
Отдел А и принтер #1 и отдел Б, принтер #2.
Политика на пользователя.
Сотрудник из отдела А приходит в отдел Б, логинится и ему из за политики на пользователя прилетает принтер физически расположенный в отделе А. Расстояние между отделами огромное.
По этой причине только политика на машину.
Ситуация Б — машины гораздо чаще перемещаются чем пользователи. Кроме того некоторым при заходе через RDS удобно печатать на принтер своего отдела.
Все зависит от вашей инфрастурктуры, струтуры и бизнес задач…. В статье я лишь привожу свои рекомендации. Можно много привести доводов в пользу обоих примеров.
Как использовать технологию автоподключения принтера — решать вам как сисадмину. Вы лучше значете свою кухню.
Админ, почини SMTP)))
webmaster@example.com
Blacklisted by the SPF Test (sender forged per policy of «example.com», SPF result: «fail»).
37.252.2.22
Автор всё правильно указал, работаю админом, использовал все эти методы подключения в разное время и в разной структуре АД. Метод назначения принтера на конкретный OU отдела плох тех, что администратору нужно поддерживать АД в соответствии со штатной структурой организации, и если у вас контора большая, то дублировать работу отдела кадров и учитывать все перемещения персонала и устройств вы задолбаетесь. В итоге использую описанный метод, все мои пользователи в одном контейнере, при создании у.з. или при изменениях я пользуюсь заполнением описания и атрибутов у.з. Сортировать пользователей по атрибутам можно очень гибко. Единственная проблема c частью принтеров и ПК, это когда принт-сервер win 2012R2 на 64 бит, а ПК пользователя на 32 бита Xp,7,8,10…если есть универсальное решение предварительного докидывания драйверов принтеров на ПК до применения политики печати через ГП — буду благодарен. Использовать две политики параллельно, сначала на ПК накидать драйверов,которые криво ставятся, после прилетит политика с назначением принтеров.
1) Большой зоопарк принтеров? Не получится обойтись минимальным набором драйверов на ПК типа HP Universal Print Driver?
2) Пробовали установить x86 драйверы печати на WS2012R2 (не уверен можно ли так). Если можно — такие драйвера должны автоматически устанавливаться клиентами через политику Point&Print Restrictions
«3. Действие – Update. В поле Shared Path укажите UNC адрес принтера, например, \msk-prnthpcolorsales»…
Если указать ip адрес сетевого принтера, то данная схема не работает. Как быть, если нет принт-сервера, а у принтера только ip?
Сделать принтсервер или расшарить на любом другом компьютере.
См. ремарку. Если вы хотите подключать принтер по IP адресу (не через принт-сервера, а напрямую), выберите пункт TCP/IP Printer.
Да, но при этом настройка требует указать printer path, которая позволяет указать через обзор […] принтера, которые расшарены кем-то или на print-сервере и зарегистрированы в ActiveDirectory. А указав \ip результата не дает.
В поле Printer Path попробуйте указать путь UNC путь к принтеру (в виде \pcnamehp2000 ), с которого нужно получить драйвер для принтера (это может быть любой другой компьютер с настроенным и расшаренным этим или другим принтером той же модели).
Всё хорошо, только последние два пункта надо настраивать не в User Configuration, а в Сomputer Configuration. Второй скриншот снизу именно из того раздела.
Не корректно выразился. Имел ввиду, что для подключения принтеров через GPO нужно настраивать политику как в разделе User Configuration, так и в разделе Сomputer Configuration. Вот.
а что нужно указать в «Shared printer path» при добавлении принтера как TCP/IP Printer? Тем более если он не расшарен?
Насколько я помню там указывается UNC путь к принтеру, с которого нужно получить драйвера. Т.е. нужно руками подключить и расшиарить этот принтер на одном компьютере.
Добрый день!
Спасибо за статью. Возникло 3 вопроса.
1. Зачем настраивать политики подключения принтеров Point and Print Restrictions. Это же нужно для более старых версий Windows?
2. При перемещении пользователя в другое подразделение принтер не удаляется. А новый появляется.
3. С недавних пор возникла проблема долгой установки принтера на клиентском компьютере. Раньше это происходило после команды gpupdate /force.
Столкнулся с такой проблемой:
Принтер Kyocera 4050
Применяю GPP для пользователей (что бы можно было выставить принтер по умолчанию), но в GPP указываю фильтрацию по группе безопасности компьютера (что бы на сервер не тащить драйвера принтеров)
Поставить галку «Удалить этот элемент когда, он более не применяется», что бы можно было легко и просто удалять принтеры, если они более не работают по каким-то причинам.
Итог: У элемента выставилось действие Заменить, из-за чего при каждом логоне пользователя драйвер именно этого принтера подвешивал систему минут на 15. Пользователь вводил пароль, и видел сообщение «Добро пожаловать».
Остальные 2 принтера нормально работают с Заменой.
Решилось сменой Действия с Замена на Обновить для проблемного принтера. Да, первый логон после создания политики будет немного дольше, но последующие будут залетать махом.
Вариант Replace в GPP используется крайне редко, когда вам нужно что-то сначала гарантированно удалить, а потом установить. Поэтому по умолчанию стоит режиме Update.
А что делать, если принтер все же не подключается? Все настроено в соответствии с вашей статьей, но в логах сыпется ошибка
Элемент предпочтения пользователь «printer_name» в объекте групповой политики «Подключение принтеров <7debd8bb-c4c5-4963-b0aa-344332a527a6>» не применен по причине ошибки с кодом ‘0x80070bcb Указанный драйвер принтера не найден в системе. Необходимо скачать драйвер.’ Эта ошибка была отключена.
При этом вручную принтер подключается, правда выдается запрос о доверии к этому принтеру и этому серверу печати. После ручного добавления принтера политика будет работать нормально, пока не удалишь драйвер принтера с клиента
Вам либо предварительно по всем компьютерам нужно драйвера для нужных моделей принтеров поставить, либо(правильный путь) разобраться с политикой Point and Print Restriction.
Также в статье я писал, что MS запрещает установку старых драйверов принтеров, которые не соответствуют стандарту.
Также можете здесь почитать https://winitpro.ru/index.php/2016/08/31/update-kb3170455-network-shared-printer-error/
Имею на входе сервера на WIndows Server 2012 R2 и пользовательские машины на WIndows 10.
А так же парк МФУ Kyocera подключенных к серверу с настроенным принтсервером, все драйвера подписанные (статус True в колонке упакованные).
Столкнулся с той же самой историей, что и Qwerty. Перепробовал уже все варианты, которые нашёл в интернете, но всё равно вижу эту ошибку в лога приложений и принтеры без предварительно установленного драйвера на машине автоматом не появляются. С политикой Point and Restriction (ограничения указания и печати) как только не игрался. У вас, кстати, допущена ошибка. Проблема в том, что эти две политики есть в разделе настроек конфигурации компьютера и в разделе настроек конфигурации пользователя. Ваши скриншоты, как раз расположены в разделе настроек компьютера, ибо в разделе пользователя не возможности выбрать вариант — «не показывать предупреждение или запрос на повышение прав».
На форумах я встречал разные варианты. Кто-то пишет, что нужно политику «Ограничения указания и печати» отключить, а политику «Функция указания и печати для пакетов — Разрешенные серверы» — включить и прописать сервера, кто-то пишет, как у вас, что нужно всё включать, кто-то пишет, что нужно ещё включать политики в пользовательском разделе, но по факту — принтеры не ставятся, при ручном щелканье на принтере на сервере появляется окно — доверяете ли вы принтеру?
Если кто-то нашёл вариант решения проблема, напишите пожалуйста
KB5005652 — управление поведением драйвера по умолчанию (CVE-2022–34481)
Сводка
Windows обновлений, выпущенных 10 августа 2022 г. и более поздних версий, для установки драйверов по умолчанию требуются права администратора. Мы внося это изменение в поведение по умолчанию, чтобы снизить риск на всех Windows, включая устройства, которые не используют функции Point и Print или Print. Дополнительные сведения см. в пунктах Изменение поведения по умолчанию и CVE-2022–34481.
По умолчанию пользователи без прав администратора больше не могут делать следующее с помощью точки и печати:
Установка новых принтеров с помощью драйверов на удаленном компьютере или сервере
Мы не распространяем принтеры политиками, но в политики настроены так чтобы пользователь без прав админа мог подключить принтер с любого сервера. Может вам поможет:
Computer Configuration / Administrative Templates
Printers / Point and Print Restrictions = Disabled
System / Device Installation / Allow remote access to the Plug and Play interface = Enabled
System / Driver Installation / Allow non-administrators to install drivers for these device setup classes = Enabled
Allow Users to install device drivers for these classes:
<4d36e979-e325-11ce-bfc1-08002be10318>
<4658ee7e-f050-11d1-b6bd-00c04fa372a7>
User Configuration / Administrative Templates / Control Panel / Printers
Browse the network to find printers = Enabled
Point and Print Restrictions = Disabled
Prevent addition of printers = Disabled
Prevent deletion of printers = Disabled
Добрый день!
А в для этого примера, при создании GPO AutoConnect, в фильтре безопасности тогда что должно быть для этой политики прописано, если группы задаются в Нацеливании?
Спасибо!
Здравствуйте.
Вдруг будут мысли: есть терминальный сервер и десятки пользователей из разных городов, которые перемещаются между разными пк (внутри своего города). Можно ли сделать так, чтобы в сеансе принтеры подключались в зависимости от пк, с которого юзер вошел по rdp? Т.е. сервак как—то должен узнать, откуда к нему произошло подключение…
Не проще ли цеплять принтер к ПК, а не терминале печать будет работать через EasyPrint на локальном принтере.
Добрый день, подскажите а если у меня нет принтсервера то как указать unc путь и можно как-то указать ему путь на файловый сервер где драйвера лежат или все таки принт сервер надо разворачивать
Настроил по мануалу, все заработало, принтер установился автоматически.
На Вашем сайте очень качественные инструкции, уже не первый раз выручают!
Спасибо большое за Ваш труд!
ставил однажды так принтеры. столкнулся с одной очень неприятной штукой, после отключения пользователя от политики, ему продолжает устанавливается принтер. Где-то это в профиле прописывается или еще где-то? пользователю уже не нужен этот принтер, а он продолжает ставится.
Можно сделать отдельную политики на удаление этого принтера (все то же самое, только действие Delete, применять когда не входит в группу…
Кривовато, но как вариант…
Источник
While Microsoft has introduced a newer remote print solution called Universal Print, many organizations may not want to shift printing services to the cloud. However, they might still want to extend their ability to connect to printers for remote clients outside the corporate network. Windows Server Internet Printing serves this purpose.
Contents
- Requirements for Internet Printing
- Configuring Internet Printing
- Setting up a printer for Internet Printing
- Accessing the IIS Printers management site
- Connecting to a printer on a Windows client with Internet Printing
- Wrapping up
- Author
- Recent Posts
Brandon Lee has been in the IT industry 15+ years and focuses on networking and virtualization. He contributes to the community through various blog posts and technical documentation primarily at Virtualizationhowto.com.
Internet Printing has been around since Windows 2000 and has been included in Windows Server versions since then. It provides another option for organizations to connect end users to printers. Since it uses the Internet Print Protocol over HTTP, businesses can conceivably make printers available from anywhere over the Internet without special connectivity.
Internet Printing also enables IT admins to manage and administer remote print jobs and printer properties over HTTP without using VPN, RDP, or other remote connectivity. What’s more, the capabilities to enable Internet Printing are built into Windows Server. There are no additional downloads or software to install. Let’s take a look at how to configure Internet Printing in Windows Server 2019 and the steps involved to enable it.
Requirements for Internet Printing
Internet Printing has a few requirements for consideration:
- Print and Document Services role
- Web Server (IIS) role
- Connected printer on the print server
- The printer must be shared using the standard shared printer functionality
- Firewall ingress rules for web connectivity
Configuring Internet Printing
Installing Windows Server Internet Printing is part of the Print and Document Services server role. In the Add Roles and Features Wizard in Windows Server 2019, select that role.
Adding Print and Document Services in Windows Server 2019
On the Features screen, select Internet Printing Client.
Adding Print and Document Services in Windows Server 2019 1
The Print and Document Services overview screen is displayed.
Print and Document Services overview
On the Role Services screen for Print and Document Services, select Internet Printing.
Add Internet Printing role service
It will automatically prompt you to add the required features needed for Internet Printing.
Add features required for Internet Printing
The Internet Printing role service is added successfully.
Role service successfully added after adding the required features
Next, you will see an overview of the Web Server Role (IIS). The Web Server Role (IIS) is how Internet Printing is made possible. The installation will install a special website in IIS that handles communication with the installed printers on the Windows Server with Internet Printing installed.
Web server role IIS overview screen
Accept the defaults for the Web Server Role (IIS), or make any needed changes to align with the requirements of your environment.
Select Web Server IIS role service
Finally, confirm the selections for the Internet Printing features and click Install. You can choose to restart your server if needed. However, unless you add roles or other features that require a reboot, the Internet Printing feature does not need to reboot the server.
Confirm installation selections for Internet Printing
The Internet Printing role service is installed successfully.
Installation of the Internet Printing role services succeeds
If you launch the Internet Information Services (IIS) Manager, you will see the Default Web Site with the Printers virtual directory configured by default.
Viewing the Internet Printing Default Web Site configuration
Setting up a printer for Internet Printing
You might assume there is a particular way to configure a printer for Internet Printing. However, any printer you share using the standard print-sharing features in Windows Server is exposed to the Internet Printing site for end users to connect. It will rely on the permissions set up in the Security tab of the shared printer to determine which users can connect.
In the screen capture below, an HP LaserJet printer is shared using the standard Share this printer option in the printer’s properties.
Sharing a printer for use with Internet Printing
Accessing the IIS Printers management site
Once you have configured a shared printer, it will be listed on the Internet Printing IIS site. How do you access the site? Intuitively, to access the Internet Printing site found in the IIS Default Site, you navigate to the IP address or FQDN of the IPP Windows Server with the virtual directory /printers (i.e., http://<your server>/printers).
After navigating to the server with the /printers virtual directory, we see the shared printer listed below.
Accessing the Internet Printing web site
Under the properties link for the printer, you can easily see the Network Name used to connect to the printer. In addition, you will see the normal printer actions that IT admins and others with the appropriate permissions can access.
Viewing printer properties using the Internet Printing web site
We can connect a Windows client to the network name using the Internet Printing Protocol (IPP).
Connecting to a printer on a Windows client with Internet Printing
On a Windows client computer (Windows 10 pictured below), use the network name displayed in the printer’s properties on the Internet Printing IIS site. You can connect by using the Select a shared printer by name option and entering the network name.
Viewing printer properties using the Internet Printing web site
Using the HTTP address for the Internet Printing printer to add this to a Windows 10 client
Users will get the login prompt for the credentials needed to authenticate to the IPP shared printer.
Prompted for credentials to access the printer via Internet Printing
If you don’t have additional drivers automatically configured for installation, install the driver needed for the shared printer.
Choose a driver for the printer
The printer will be connected and installed successfully over HTTP using the Internet Printing Protocol (IPP).
Subscribe to 4sysops newsletter!
The printer is successfully added on a Windows 10 client by means of Internet Printing
Wrapping up
Internet Printing is another way businesses can allow end users to connect to printers over HTTP while working remotely. Configuration is straightforward. Since Internet Printing is included in Windows Server by default, there are no additional downloads or software to install. It provides another option for organizations that do not want to shift printing services to the cloud or manage special network connectivity, such as VPNs, simply for print services.
In this article I will explain why Microsoft removed the Highly Available Print Services Role in Windows Server 2012 R2, 2016 and 2019 Failover Clustering and how you can make your Print Services Role Highly Available. The same level of Spooler Service Process Availability like in Windows Server 2012 Clustered Print Services Role and previous versions is still there but it is one of the most misunderstood topics on the market.
To understand the reason why Microsoft made some design changes to the High Available Print Services Role we have to be aware of some facts and statistics
1. Nearly 95% of Microsoft Customers who used a Windows Print Server, used it in Clustered Mode. Standalone Print Servers was a very rare scenario.
2. In 80% of the Printing related problems and cases handled by the Windows Printing Team the root cause was a faulty printer driver. As a result Microsoft advised his customers to contact the Printer Driver Vendors and ask for help.
With the design change in Windows Server 2012 R2, 2016 and 2019 Microsoft even doubled the High Availability of the Spooler Service Process
We can define the precautions as follows :
1. Printer Driver Isolation for faulty printer drivers.
2. High Availability for the Spooler Service Process with Hyper-V Failover Clustering and Print Spooler Service Monitoring.
How and Why Microsoft Printer Driver Isolation Mode was born ?
Because of this high amount of faulty printer drivers on the market and the result of the statistics above, Microsoft decided to implement the Printer Driver Isolation Feature. Customers who had a faulty printer driver on the hand and who couldn’t get help from his Hardware Vendor was obliged to use it till the Hardware Vendor provided a fix. With the Printer Driver Isolation Feature they had now the chance to run the problematic driver in an isolated mode.
As a result once a faulty printer driver misbehaved inside the spooler process other drivers and print queues were not affected anymore.
Why Microsoft removed High Available Print Services Role in Failover Clustering ?
The reason why Microsoft developed the Highly Available Print Services Role in Failover Clustering in 2003 was faulty printer drivers. From Microsoft’s perspective with the implementation of the Printer Driver Isolation Feature there was no need anymore to keep the Print Spooler Service Role.
Related Articles
1. How to properly migrate Print Services from Windows Server 2012 or 2012 R2 to Windows Server 2019
2. HP MFP Printers can Disappear from Devices and Printers
3. How to properly install a Printer Driver in Windows 10
Furthermore the “High Available Print Services Role in Failover Clustering” made only headache at Microsoft not because it was not good enough. On the contrary it was very well developed but the Printer Driver Vendors coudn’t develop properly working “Cluster Aware Printer Drivers“. As a result Microsoft decided to remove the “High Available Print Services Role” from Failover Clustering in Windows Server 2012 R2, 2016 and 2019.
Why were the Hardware Vendors not able to develop properly working Cluster Aware Printer drivers ?
The reason is as follows. If the printer driver can be installed via the Spooler API we can talk about an Cluster Aware Printer Driver. Once the driver gets installed via the Spooler API the driver components are forced to go into the Spool
folder and nowhere else. Because of several compatiblity reasons Hardware Vendors don’t want to use the Spooler API to install it’s printer drivers. They want to save it’s driver components outside the Spool
folder to hinder the overwrite of it’s own components. At this point the problem begins. With the Failover Clustering Feature in Windows Server 2012 and previous versions Microsoft only replicated the Spool
Folder to the other Cluster Nodes. Everything else remained on the Node where you installed the driver. Once the Spooler Service failed over to another Node all printer related DLL’s outside the Spool
folder couldn’t be copied to the other Cluster Nodes and the problems with printing begun.
Conclusion :
Basically the reason of the “High Available Print Services Role in Failover Clustering” in Windows Server 2012 and previous versions of Windows Server was to provide a recovery and high availability of the spooler process after a crash because of faulty printer drivers. You should take into consideration that if a printer driver misbehaves inside the spooler service on Node A it will misbehave after a move on Node B too. From this perspective if we use the Printer Driver Isolation Mode on every Printer Driver this will provide us the same Level of High Availability like in Clustered Print Services Role too.
How to make your Print Spooler Service Highly Available in Windows Server 2012 R2, 2016 and 2019 ?
I will give you an overview how you should design your Printing Environment to make it Highly Available and Fault Tolerant as possible.
Steps :
1. First a Hyper-V Cluster with at least 2 Node are required to run the Print Server VM.
2. Setup a Print Server as VM.
3. Configure Virtual Machine Monitoring on the Print Server VM to monitor the Spooler Service as described in the following Microsoft article.
Virtual Machine Monitoring
To configure the service that will be monitored by the Virtual Machine Monitoring feature
3.1. Open Failover Cluster Manager on one of the nodes of the cluster, and connect to the cluster that you wish to manage.
3.2. Click the Roles node under the cluster name that you wish to configure. Each virtual machine that is clustered will display in the middle pane.
3.3. Right click the virtual machine that will be monitored and select More Actions, and then Configure Monitoring.
3.4. Select the Print Spooler from the list of services by checking the box next to it.
3.5. When successfully configured, the lower pane of Failover Cluster Manager should show Print Spooler listed next to Monitored Services when the HA Print Server is selected.
4. Create your Print Queues and run all Printer Drivers in an Isolated Mode with the below policy.
Navigate to (Computer Configuration > Administrative Templates > Printers > Override print driver execution compatibility setting reported by print driver). According to the operating system’s online help, “This policy setting determines whether the print spooler will override the Driver Isolation compatibility reported by the print driver. This enables executing print drivers in an isolated process, even if the driver does not report compatibility. If you enable this policy setting, the print spooler will ignore the Driver Isolation compatibility flag value reported by the print driver. If you disable or do not configure this policy setting, the print spooler will use the Driver Isolation compatibility flag value reported by the print driver.”
Now you are done.
Good luck !
В случае, когда на локальной машине принтер работает исправно, но с терминального сервера печать не идёт (служба EasyPrint не может корректно отработать с отдельным принтером), возникает необходимость устанавливать драйвер.
Данная инструкция была проверена на виртуальном терминальном сервере на базе ОС Windows Server 2019, для примера пробрасывается принтер Canon i-SENSYS LBP6000.
Нужна помощь? Настройки Windows Server и обслуживание серверов мы осуществляем в рамках услуги ИТ-аутсорсинг. Также возможны разовые проектные работы.
Шаг 1. Узнаём вендора и модель принтера (либо на самом принтере, либо через оснастку devmgmt.msc).
Шаг 2. Подключаемся на терминальный сервер с пробросом принтеров. В случае подключения через стандартную утилиту в Windows, убедитесь, что проброс включён:
Рисунок 1 — Настройки подключения к удаленному рабочему столу
Шаг 3. Ищем и скачиваем драйверы на сайте вендора.
Шаг 4. Если скачанный драйвер — .exe файл, распаковываем его через 7-Zip или другой архиватор.
Шаг 5. Заходим в оснастку «управление печатью» (printmanagement.msc): серверы печати -> драйверы -> дополнительные действия (в окне действий справа) -> добавить драйвер.
Шаг 6. Выбираем архитектуру процессора компьютера, с которого осуществляется подключение к ТС.
Шаг 7. Нажимаем «Установить с диска» , указываем путь до .inf файла скачанного драйвера (папки распакованного .exe файла — см шаг 4.) -> OK.
Шаг 8. Выбираем модель принтера -> Далее -> Готово.
После успешной установки драйвера, рекомендуется провести тестовую печать для проверки работоспособности.
Видеоинструкция
Настоящий админ может спать спокойно лишь тогда, когда у него всё бэкапится, мониторится и дублируется.
Или когда он работает в хорошей команде, где всегда можно свалить вину на другого.
Так получилось, что я в своей работе использую в основном продукты Microsoft и могу сказать, что компания серьезно подходит к резервированию своих сервисов: Active Directory, Exchange DAG, SQL Always On, DFSR и т.д. Как и везде, здесь есть как весьма изящные и удачные реализации, так и явно неудобные и тяжелые. Для сервиса печати тоже есть решение, но для него необходима кластеризация на базе Hyper-V. А хотелось простого решения “из коробки”, не требующего дополнительных финансов. За основу была взята Windows 2012 R2, но скорее всего та же схема без проблем будет работать на любых серверных версиях, начиная с Windows 2008, и даже клиентских ОС от Vista и выше (привет любителям экономить бюджет!). Кому интересно — прошу под кат.
Disclaimer
Так как аудитория Хабра в основном русскоязычная и чтобы было проще начинающим админам, в примерах использован русский вариант интерфейса Windows. Ссылки, где это возможно, тоже ведут на русскоязычные ресурсы.
Немного теории
Кто не любит теорию и хочет быстрее поклацать мышью и клавиатурой, может сразу перейти к следующей части.
Как было сказано выше, официальная рекомендация на сегодняшний день — это решение с использованием кластеризации и виртуализации Hyper-V. Также ничто не мешает обеспечить отказоустойчивость сервиса печати на уровне системы виртуализации, причем не обязательно Hyper-V, но такие решения стоят денег.
Мне очень хотелось что-нибудь похожее на DHCP Failover, но для роли принт-сервера.
В интернете в целом и на хабре в частности ничего подходящего не нашлось — и пришлось изобретать самому.
Суть идеи в одном абзаце
Описанное ниже решение основано на использовании утилиты BrintBrm, входящей в стандартную поставку Windows и пришедшую на замену printmig.
Резервный сервер работает в standby-режиме и с заданной периодичностью синхронизирует настройки с основным сервером с помощью этой утилиты. Для клиентских машин в DNS создан CNAME с малым TTL, ссылающийся на основной сервер. В случае аварии основного сервера админ правит CNAME, переключая клиентов на резервный сервер. Вот, собственно, и всё.
Если тема интересна и хочется познакомиться с уже набитыми мной шишками и путями обхода граблей, прошу следовать дальше.
Before you begin, или что нужно знать о PrintBrm
Итак, какова она, эта утилита PrintBrm, главное назначение которой — прислуживать серверу печати?
- Ухожена. Имеет GUI-воплощение, которое именуется Перенос принтеров (Print Migration) и может быть запущено из оснастки Управление печатью. GUI-вариант менее функционален и имеет проблемы с переносом портов.
- Внимательна. По умолчанию обрабатывает ACL принтеров принт-сервера. Другими словами, если вы разрешили печатать на принтере \printserverprinter1 только сотрудникам, входящим в AD-группу Бухгалтерия, то это ограничение будет учтено импорте/экспорте. Или не будет, если поставить ключ -NOACL. При этом ACL самого сервера печати не обрабатывается независимо от ключа.
- Капризна. На момент импорта параметров из файла на целевом сервере должен быть хотя бы один расшаренный принтер, иначе получите ошибку.
- Нежна. Теряется, видя пробелы в пути файла. При виде кавычек, обрамляющих такой путь, огорчается и выдает ошибку 0x8007007b.
- Скромна. Если при попытке экспорта настроек указанный файл уже существует, перезаписать его не может, спросить стесняется и также завершается с ошибкой.
- Таинственна. Всегда возвращает exit-код, равный 0. Получается, идеальная программа.
- Склонна к раздумьям. Может подзависнуть на стадии 100% минут на 5, а иногда и больше. Но потом одумывается и завершает работу (если, конечно, у вас хватит терпения не нажать Ctrl+C).
- Внезапна и противоречива. Может устраивать вот такие сюрпризы.
- Умна. Может переназначать исходные драйверы на другие. Например, с помощью XML-файла можно указать, что все драйверы HP Universal Printing PCL 5 в сохраненном файле на целевом сервере надо переназначить на HP Universal Printing PCL 6. На практике не использовал, но для кого-то может пригодиться.
- Своенравна. Использовать ее для переноса настроек между доменами без доверия у меня не получилось, даже с ключом -NOACL. Либо не умеет в принципе, либо моя магия недостаточно сильна.
- Познакомиться поближе можно тут и здесь, а для тех отважных, кто не стесняется спросить напрямую, есть ключ /?
Допускаю, что какие-то черты я незаслуженно обошел вниманием. Возможно, в Windows 10/2016 она стала вести себя иначе. Если есть информация, прошу поделиться.
Подготовка среды
Предполагается, что у вас уже развернута Active Directory и вы знаете как минимум 3 способа вывести ее из строя и хотя бы 2 из них были опробованы на практике.
Немного лирики
Отступая от темы статьи, замечу, что мне нравится порядок, и я за то, чтобы на каждом сетевом принтере и МФУ была наклейка, соответствующая его сетевому имени. Это упрощает работу сотрудников ИТ, когда они пытаются выяснить у пользователя, на каком именно принтере
фото котиков
важные аналитические отчеты печатаются в ядовито-кислотных тонах вместо нежно-фисташковых.
Клеить такие наклейки лучше на дно принтера, чтобы было всем было интереснее и веселее.
Также мне нравится, когда каждый сетевой принтер прописан во внутренней DNS-зоне. С этой задачей легко справится DHCP-сервер на базе Windows.
К примеру, имя принтера может быть формата msk-prn001 или sale-printer023, причем имена портов для этих принтеров на принт-сервере названы точно так же. Но это лично мои предпочтения, готов выслушать возражения в комментариях.
Будем исходить из того, что все принтеры сетевые и доступны для печати с основного и резервного принт-серверов. Пусть эти серверы называются prn-srv01 и prn-srv02 соответственно.
В качестве принт-серверов подойдут доменные машины на Windows Server не ниже 2008. В принципе подойдут и клиентские ОС, начиная с Vista, если уж очень хочется сэкономить. В примере используется Windows 2012 R2. Крайне желательно перед настройкой установить все необходимые обновления операционной системы как на серверы, так и на клиентские машины.
Вы и сами, конечно, понимаете, но кэп всё же требует обратить внимание: если принт-серверы будут виртуальными, то они обязательно должны быть разнесены по разным физическим серверам, иначе наш failover превратится просто в fail.
На prn-srv01 и prn-srv02 должна быть добавлена роль сервера печати. Мне удобнее для этого использовать командлет PowerShell:
Install-WindowsFeature Print-Services
Также на принт-серверах должен быть применен твик реестра, который исправляет ошибку 0×00000709 при обращении клиентских машин к принт-серверу по CNAME. Можно сделать это командой из статьи по ссылке выше:
reg add HKLMSYSTEMCurrentControlSetControlPrint /v DnsOnWire /t REG_DWORD /d 1
После применения команды нужно перезапустить службу Диспетчер печати.
Рекомендую выделить для принт-серверов отдельный OU и раздавать эту настройку с помощью GPP.
Запускаем оснастку DNS на контроллере домена и включаем расширенное отображение:
клик
Расширенное отображение нужно, чтобы иметь возможность задать TTL для создаваемых записей.
В DNS создаем CNAME-запись print, ссылающуюся на prn-srv01 с 5-минутным значением TTL:
клик
клик
Это имя должны использовать клиентские машины для подключения к принт-серверу. Т.е. клиент будет подключаться к адресам \printprinter01, \printprinter02 и т.д.
Чем меньше значение TTL, тем чаще клиенты будут обновлять запись и быстрее “поймут”, что надо переключиться на другой сервер печати. Мне достаточно 5 минут.
Задав слишком малое значение, вы плодите DNS-трафик в своей сети,
а указав час или два, вы подчеркнете свою стрессоустойчивость и крепкие нервы
.
Альтернативный вариант добавления CNAME-записи с помощью PowerShell:
Import-Module DnsServer
Add-DnsServerResourceRecordCName -Name "print" -HostNameAlias "prn-srv01.lab.net" -ZoneName "lab.net" -TimeToLive 00:05:00
(Разумеется, lab.net меняем на ваш contoso.local или как там его)
Надо учесть, что если у вас несколько сайтов AD, то обновление DNS-записи во всех локациях займет больше времени за счет межсайтовой репликации. Форсировать процесс можно командой repadmin /syncall.
Средствами групповой политики разрешаем рядовым пользователям устанавливать драйверы с принт-сервера. О том, как это сделать, подробно написано тут.
Создаем служебную учетную запись в AD (я назвал ее svc-printsync) с неограниченным сроком действия пароля:
клик
Согласно требованиям PrintBrm, эта учетная запись должна обладать полными правами на принт-сервере, поэтому добавляем ее в
домен-админы, чтобы наверняка всё работало и прописываем пароль в поле описания, чтобы не забыть
локальную группу Администраторы на prn-srv01 и prn-srv02 (например, с помощью оснастки Управление компьютером).
Настраиваем первый сервер
Если все нужные принтеры на основном принтере уже добавлены, то можно сразу перейти к разделу о настройке второго сервера.
С помощью оснастки Управление печатью добавляем на сервер драйверы нужных принтеров:
клик
Запустится мастер установки драйверов. Он интуитивно понятен, тут сами разберетесь. Обращу лишь внимание на момент с разрядностью.
Т.к. Windows 2012R2 поставляется только в x64-варианте, то драйверы тоже должны быть x64. Если же к серверу печати будут подключаться клиенты с x86-версиями Windows, не забудьте поставить соответствующий флажок:
клик
Некоторые комплекты драйверов содержат общий inf-файл и для x86, и для x64-систем, в других же присутствует разделение.
Ещё немного лирики
Многие драйверы поставляются в виде инсталлятора, но, учитывая, что эти инсталляторы ставят вместе с драйверами много всякого мусора, я стараюсь следовать принципу “необходимо и достаточно” и добавлять драйверы вручную, как описано выше.
Также в целях единообразия я по максимуму стремлюсь использовать Universal-вариант драйверов (есть практически у всех нормальных вендоров). Но с ним иногда могут быть проблемы. Так, однажды встретил баг в одной из версий HP Universal Printing PCL 6, при котором PDF-документ через EasyPrint в RDP-сеансе печатался зеркально слева направо.
Можно ещё посмотреть в сторону v4-драйверов.
Когда все необходимые драйверы добавлены, займемся портами и принтерами. Можно их добавить вручную из той же оснастки, но я рекомендую создать CSV-файл в Excel и скормить его PowerShell-скрипту. Разумеется, ничто не мешает вместо Excel использовать любой другой табличный редактор или вообще блокнот. Главное — чтобы разделитель и кодировка, указанные в скрипте, соответствовали разделителю и кодировке в CSV-файле.
Также обратите внимание, что имя драйвера в CSV-файле должно быть точно таким же, каким оно указано в оснастке Управление печатью.
Копи-паст в помощь
Пример CSV-файла
Хоть я писал выше, что мне нравится, когда все принтеры имеют унифицированные сетевые имена, в примере (поле Адрес принтера) использован винегрет из IP-адресов и имен на случай, если порядок у вас в сети
отсутствует
будет наведен чуть позже.
Сохраним эту таблицу в CSV-формате:
клик
Примечание. Несмотря на то, что в поле “Тип файла” в качестве разделителей указаны запятые, у меня Excel разделителем сделал точку с запятой. Наверно, чтобы было интереснее и веселее.
А вот сам скрипт:
CreatePrintersFromCsv.ps1
#Откуда будем загружать данные
$InputFile = 'C:ScriptsPrinters.csv'
#Разделитель и кодировка должны соответствовать формату CSV-файла
$Printers = (Import-Csv $InputFile -Delimiter ";" -Encoding Default)
#Все указанные в файле драйверы должны присутствовать на целевом сервере
ForEach ($Printer in $Printers) {
#Текст должен соответствовать заголовкам столбцов в файле
$PrinterName = $Printer.'Имя принтера'
$ShareName = $Printer.'Имя общего ресурса'
$DriverName = $Printer.'Имя драйвера'
$PrinterAddr = $Printer.'Адрес принтера'
$Comment = $Printer.'Комментарии'
$Location = $Printer.'Размещение'
#Добавляем порт
Add-PrinterPort -Name $PrinterAddr -PrinterHostAddress $PrinterAddr -SNMP 1 -SNMPCommunity 'public'
#Добавляем принтер
Add-Printer -Name $PrinterName -DriverName $DriverName -PortName $PrinterAddr -Comment $Comment -Location $Location
#и расшариваем его
Set-Printer -Name $PrinterName -Shared $True -Published $False -ShareName $ShareName
}
Если в качестве разделителя в вашем CSV используется знак табуляции, то в скрипте надо выставить -Delimiter «`t»
Учтите, что если во время работы скрипта какой-нибудь принтер будет недоступен с сервера, то его добавление на принт-сервер займет больше времени (2-3 минуты вместо нескольких секунд)
Результат работы скрипта:
клик
Чтобы убедиться, что на этом этапе всё работает, добавляем на любую из клиентских машин общий принтер с основного принт-сервера, используя ранее созданный CNAME (например, \printprinter01), и пробуем распечатать на нем что-нибудь.
Для этой цели лучше всего подойдет фраза “Превед, я бумажко”, набранная жирным шрифтом Arial с 200-м кеглем.
Настраиваем второй сервер
Un artista copia, un gran artista roba (Пабло Пикассо)
Наш prn-srv02 пока еще не дорос до уровня gran artista, поэтому ограничимся копированием.
Хотя… можно легким движением руки…
Создаем и расшариваем хотя бы один принтер, иначе PrintBrm выдаст ошибку. Можно сделать фейковый, но при этом важно не выбрать неподходящий драйвер или порт. Например, принтер с драйвером Microsoft XPS Document Writer или портом FILE: расшарить не получится.
Создаём незатейливый скрипт синхронизации. Я предпочитаю PowerShell, но никто не запрещает сделать теплый ламповый батник.
PrintSync.ps1
#Путь к утилите PrintBrm
$ProgramPath = 'C:WindowsSystem32SpoolToolsPrintBrm.exe'
#Основной и резервный серверы
$SourceServer = 'prn-srv01'
$DestServer = 'prn-srv02'
#Файл, куда выгружаем настройки. Путь не должен содержать пробелы, т.к. утилита PrintBrm не понимает кавычки в пути файла
$ConfigFilePath = 'C:Scriptsprn-config.printerExport'
#Экспортируем принтеры в файл
$Arguments = "-s $SourceServer -f $ConfigFilePath -b"
Start-process $ProgramPath -ArgumentList $Arguments -Wait -PassThru
#Импортируем принтеры из файла
$Arguments = "-s $DestServer -f $ConfigFilePath -r -o force"
Start-process $ProgramPath -ArgumentList $Arguments -Wait -PassThru
#Прибираемся за собой
Del $ConfigFilePath
Кладем скрипт в укромное место (в примере это C:Scripts) и создаем задачу в Планировщике.
Запускать будем из-под ранее созданной учетной записи svc-printsync с наивысшими правами:
клик
Частоту выполнения определите для себя сами. Мне достаточно раз в сутки:
клик
На вкладке Действия создаем новое действие запуска PowerShell:
C:WindowsSystem32WindowsPowerShellv1.0powershell.exe
В качестве аргументов задаем путь к скрипту со следующими параметрами:
C:ScriptsPrintSync.ps1 -NonInteractive -WindowStyle Hidden -ExecutionPolicy Bypass
клик
Остальные параметры задачи на вкладках Условия и Параметры оставляем по умолчанию.
При сохранении задачи будет запрошен пароль для учетной записи svc-printsync. Вы ведь его не забыли? Если уже забыли (статья-то длинная), то
всё было сделано зря и жизнь не удалась
сбросьте его с помощью оснастки ADUC или другим удобным способом
и укажите его уже в поле описания, чтоб было спокойнее
.
Примечание
Задание не обязательно должно выполняться на резервном принт-сервере. Если у вас есть отдельный сервер для запуска регламентных процедур, можете создать задачу на нем. При этом у учётной записи svc-printsync должно быть право на вход в качестве пакетного задания на этом сервере. По умолчанию такое право есть у локальной группы Операторы архива (Backup Operators), и если в вашей среде это не изменено, то достаточно включить сервисную учётную запись в группу операторов архива того сервера, на котором будет работать задание.
В первый раз запускаем задание вручную и дожидаемся его завершения.
Для моего зоопарка, где около 50-ти принтеров разных видов, как вымирающих, так и недавно выведенных, процедура синхронизации занимает примерно 10 минут. Файл при этом весит почти 1ГБ.
Для ускорения процесса импорта/экспорта можно использовать ключ -NOBIN, который отвечает за копирование драйверов. Имеет смысл, когда парк принтеров состоит из одинаковых моделей и необходимые драйверы установлены на всех серверах.
После завершения запускаем оснастку Просмотр событий, переходим в раздел Журналы приложений и служб, открываем журнал MicrosoftMicrosoftPrintBRMАдминистратор и анализируем его на предмет ошибок и предупреждений.
И если их слишком много, то скорее чистим журнал, чтоб глаза не мозолили.
Мне попадались с кодами 20, 22, 80 и 81. Например,
такая
Как ясно из текста, возникла проблема при переносе определенного драйвера. Просматривая журнал, составляем список проблемных драйверов и ставим их руками на резервный сервер, либо заменяем другими, которые не прочь попутешествовать. У меня были проблемы лишь с HP, Kyocera и Konica Minolta, для драйверов других производителей ошибок не выявилось (может потому, что они лучше, а может потому, что у нас их просто нет).
В итоге нужно добиться одинакового списка принтеров на основном и резервном серверах и отсутствия ошибок и предупреждений в логах.
Переключаемся на резерв
Под стук топоров и скрежет вил баррикадируем дверь в свой кабинет и отключаем телефон.
Запускаем оснастку DNS и правим CNAME-запись, чтобы она указывала на резервный сервер:
клик
Через некоторое время (что вы там ставили в TTL?)
угрожающие вопли стихнут,
клиентские машины переключатся на prn-srv02
и дверь с телефоном можно будет разблокировать
.
Возвращаемся обратно
Если за время восстановления основного сервера на резервном были изменения конфигурации, которые необходимо сохранить, запускаем синхронизацию в другую сторону. Для этого в указанном выше скрипте PrintSync.ps1 меняем местами значения переменных $SourceServer и $DestServer. После переноса изменений не забудьте вернуть эти значения обратно, иначе все изменения в конфигурации принтеров на prn-srv01 будут нещадно отметаться каждую ночь злой волей судьбы.
В оснастке DNS устанавливаем для CNAME-записи print значением конечного узла prn-srv01 — и всё возвращается на круги своя.
Что в итоге?
Бурные овации руководства, подкидывание админа на руках, повышение зарплаты (автору статьи — честные 10% от прибавки)…
Ну и несколько мыслей в сторону наведения дальнейшей красоты.
Чудес, к сожалению, на всех не хватает, и данное решение — не полноценный Failover. Если в момент крушения основного принт-сервера на нем будут непустые очереди печати, то их содержимое скорее всего канет в лету и кому-то придется повторять отправку на печать.
Зато очень удобно будет прозрачно для пользователей выполнять регламентное обслуживание серверов печати.
Вы ведь следуете рекомендациям Microsoft?
Фанаты автоматизации могут пойти дальше и создать скрипт, который на входе получает имена серверов с интервалом синхронизации и остальные настройки делает сам: создает сервисную учетную запись при необходимости, задание в планировщике и т.д.
Гуру мониторинга добавят наблюдение за выполнением задачи синхронизации и ошибками в логах.
Любители копать глубже могут продумать двухстороннюю синхронизацию в духе репликации AD с отслеживанием времени изменений по каждому принтеру. PrintBrm тут уже не поможет, но никто не отменял PowerShell!
Вишенкой на торте будет автоматическая установка принтеров на клиентских машинах с помощью GPP с нацеливанием на группу AD. Добавляем пользователя в группу — и ему прилетает нужный принтер. Правда, это уже другая история, выходящая за рамки статьи.
Надеюсь, для кого-то моя публикация окажется полезной. Желаю всем поменьше сбоев и жду вопросов и предложений в комментариях.
Только зарегистрированные пользователи могут участвовать в опросе. Войдите, пожалуйста.
Каким образом у вас организовано резервирование сервера печати?
7.77%
виртуализация/кластеризация средствами Microsoft
8
8.74%
виртуализация/кластеризация сторонними продуктами
9
2.91%
репликация средствами Microsoft
3
0.97%
репликация сторонними продуктами
1
14.56%
мне достаточно бэкапа
15
29.13%
не резервирую никак
30
33.01%
не использую принт-сервер
34
2.91%
другое (указать в комментариях)
3
Проголосовали 103 пользователя.
Воздержались 30 пользователей.
Вы можете использовать групповые политики (GPO) для установки принтеров на компьютеры пользователей домена Active Directory. В этой статье мы покажем, как автоматически установить принтер пользователю домена при его входе на компьютер.
Рассмотрим следующую конфигурацию: в организации имеется 3 отдела, каждый отдел должен печатать документы на собственном цветном сетевом принтере. Ваша задача настроить автоматическое подключение сетевых принтеров пользователям в зависимости от отдела.
Содержание:
- Подключение принтеров доменным пользователям через GPO
- Разрешить установку принтеров через GPO без прав администратора
Подключение принтеров доменным пользователям через GPO
Создайте три новые группы безопасности в AD (prn_HPColorSales, prn_HPColorIT, prn_HPColorManagers) и добавьте в нее пользователей отделов (наполнение групп пользователей можно автоматизировать по статье “Динамические группы в AD”). Вы можете создать группы в консоли ADUC, или с помощью командлета New-ADGroup:
New-ADGroup "prnHPColorSales" -path 'OU=Groups,OU=Moscow,DC=corp,dc=winitpro,DC=ru' -GroupScope Global –PassThru
- Запустите консоль редактора доменных политик (GPMC.msc), создайте новую политику prnt_AutoConnect и прилинкуйте ее к Organizational Unit (OU), в котором находятся целевые пользователи;
Если у вас в домене используется небольшое количество сетевых принтеров (до 30-50), вы можете использовать одну GPO для установки всех принтеров. Если у вас сложная структура домена, есть сайты AD, используется делегирование прав администраторам филиалов, лучше создать несколько политик подключения принтеров. Например, по одной GPO для каждого сайта или OU.
- Перейдите в режим редактирования политики и разверните секцию User Configuration -> Preferences -> Control Panel Setting -> Printers. Создайте новый элемент политики с именем Shared Printer;
Если вы хотите подключать принтер по IP адресу (не через принт-сервер, а напрямую), выберите пункт TCP/IP Printer.
- Действие – Update. В поле Shared Path укажите UNC адрес принтера, например,
\msk-prnthpcolorsales
(в моем примере все принтеры подключены к принт-серверу
\msk-prnt
). Здесь же вы можете указать, нужно ли использовать этот принтер в качестве принтера по-умолчаниюВы можете опубликовать ваши принтеры в Active Directory. Для этого нужно включить опцию List in the Directory в настройках общего сетевого принтера на вкладке Sharing. В этом случае вы можете не указывать имя принетра вручную, а найти его поиском в AD. Просто нажмите кнопку с тремя точками при выборе принтера, нажмите кнопку Find now и выберите имя сетевого принтера из списка.
- Перейдите на вкладку Common и укажите, что принтер нужно подключать в контексте пользователя (опция Run in logged-on user’s security context). Затем выберите опцию Item-level targeting и нажмите на кнопку Targeting;
- С помощью нацеливания GPP вам нужно указать, что данная политика подключения принтера применялась только для членов группы prn_HPColorSales. Для этого нажмите New Item -> Security Group -> в качестве имени группы укажите prn_HPColorSales;
Обратите внимание, что данное ограничение не запрещает любому пользователю домена подключить это принтер вручную в проводнике Windows. Чтобы ограничить доступ к принтеру, нужно изменить права доступа к нему на принт-сервере, ограничив возможность печати определенными группам.
- Аналогичным образом создайте политики установки сетевых принтеров для других групп пользователей.
Есть еще старый раздел политик для настройки принтеров — Computer Configuration -> Policies -> Windows Settings -> Deployed Printers, однако этот метод установки принтеров пользователям не такой гибкий, как рассмотренный нами способ с помощью GPP.
При использовании такой групповой политики, новые принтера будут устанавливаться у пользователей, только если на их компьютерах уже установлен соответствующий принтеру драйвер печати (драйвера нужно предварительно установить вручную или интегрировать напрямую в образ Windows).
Если для данного принтера не установлен драйвер, то назначенный через GPO принтер не будет добавлен пользователю. При этом в журнале Event Log -> Application появится событие с Event ID 4096:
Source: Group Policy Printers The user 'HPLaserJet4101' preference item in the 'prnt_AutoConnect {0D83EA70-0077-46A3-882A-C4FEED3DA489}' Group Policy Object did not apply because it failed with error code '0x800702e4 The requested operation requires elevation.' This error was suppressed.
Дело в том, что теперь пользователи Windows без прав администратора не могут установить принтера даже не смотря на настройки политики Point and Print Restriction.
Разрешить установку принтеров через GPO без прав администратора
В 2021 году в сервисе Print Spooler была обнаружена серьезная уязвимость (PrintNightmare CVE-2021-34527), для исправления которой Microsoft изменила поведение Windows при установке драйверов печати. Теперь пользователи без прав администратора не могут установить драйвера для принтера (KB5005033), в том числе с помощью параметра GPO Point and Print. Установку драйверов (подписанных и неподписанных) должны выполнять только пользователи с правами администратора.
Однако есть обходное решение, которое позволит обычным пользователям установить драйвера. Для этого нужно изменить вашу GPO установки принтеров.
- Перейдите в раздел Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options и измените значение параметра Devices: Prevent users from installing printer drivers на Enabled;
- Теперь перейдите в Computer Configuration -> Policies -> Administrative Templates -> System -> Driver Installation в параметре Allow non-administrators to install drivers for these device setup classes добавьте классы для устройства типа принтеры
{4658ee7e-f050-11d1-b6bd-00c04fa372a7}
и
{4d36e979-e325-11ce-bfc1-08002be10318}
. Это разрешит установку только драйверов печати; - Перейдите в раздел Computer Configuration -> Policies -> Administrative Templates -> Printers и включите политику Point and Print Restrictions. Здесь нужно указать список ваших принт-серверов (Users can only point and print to these servers), с которых разрешено устанавливать драйверы печати. В двух оставшихся параметрах выберите Don’t show warning or elevation prompt;
- Добавьте список ваших доверенных прнит-серверов в параметр Package Point and print — Approved servers;
- (Теперь самый важный пункт!!). Чтобы разрешить установку драйвера печати без прав админа нужно временно изменить значение параметра реестра RestrictDriverInstallationToAdministrators на 0.
На отдельном компьютере вы можете изменить этот параметр с помощью команды:
reg add "HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindows NTPrintersPointAndPrint" /v RestrictDriverInstallationToAdministrators /t REG_DWORD /d 0 /f
Чтобы изменить этот параметр реестра на компьютере через GPO, нужно создать правило GPP в разделе Computer (Configuration -> Preferences -> Windows Settings -> Registry. Создайте параметр реестра с настройками:
Action: Replace Hive : HKEY_LOCAL_MACHINE Key path: SoftwarePoliciesMicrosoftWindows NTPrintersPointAndPrint Value name : RestrictDriverInstallationToAdministrators Type: REG_DWORD Value: 0
В новых шаблонах административных ADMX файлов из Microsoft Security Baseline для этого параметра реестра добавлен отдельная опция GPO. Называется она Limits printer driver installation to Administrators (находится в разделе Computer Configuration -> Administrative Templates -> Printers).
Перейдите на вкладку Common и включите опцию Remove this item when it is no longer applied.
Теперь обновите настройки GPO на клиентах (перелогиньтесь или выполните
gpupdate /force
) и проверьте, что драйвера с принт-серверов теперь устанавливаются автоматически. В журнале Application должны появится события MsiInstaller вида:
EventID 1040 Beginning a Windows Installer transaction: C:Windowssystem32spoolDRIVERSx643CIOUM64.MSI. Client Process Id: 7240.
Такая GPO позволит любому пользователю без прав администратора установить сетевые принтера из указанных серверов печати без запроса на повышения прав и уведомлений.
Обратите внимание, что таким образом можно установить только подписанные драйвера принтеров (Package-aware v3 print drivers). Для таких драйверов в консоли Printer Management (printmanagement.msc) в разделе Drivers должно быть указано Packaged=True. Подробнее об этом здесь https://winitpro.ru/index.php/2016/08/31/update-kb3170455-network-shared-printer-error/
Если вы попытаетесь установить через GPO принтер с неподписанным драйвером, он не будет установлен не смотря на параметр RestrictDriverInstallationToAdministrators:
The user 'BrotherDCP2540' preference item in the 'prnt_AutoConnect {GUID}' Group Policy Object did not apply because it failed with error code '0x80070bcb The specified printer driver was not found on the system and needs to be downloaded.' This error was suppressed.
Элемент предпочтения пользователь "BrotherDCP2540" в объекте групповой политики "Подключение принтеров {GUID}" не применен по причине ошибки с кодом '0x80070bcb Указанный драйвер принтера не найден в системе. Необходимо скачать драйвер.' Эта ошибка была отключена.
Раньше для установки и подключения принтеров пользователям мне приходилось использовать VBS /PowerShell скрипты, которые запускались как Startup скрипты GPO и возможности фильтрации групповых политик. Однако использовать Group Policy Preferences для установки принтеров пользователям намного проще.
Windows Server 2019 предоставляет возможность настройки принт сервера для управления принтерами и печатными устройствами в организации. Это удобное решение позволяет централизованно управлять печатными ресурсами и обеспечивает возможность печати для пользователей с любого устройства в сети.
Последовательность настройки принт сервера в Windows Server 2019 достаточно проста, но требует выполнения нескольких шагов. В первую очередь, необходимо установить роль принт сервера. Затем следует добавить принтеры, установить драйверы и сконфигурировать параметры принтеров.
Кроме того, настройка принт сервера предполагает возможность управления печатными заданиями, настройку безопасности и мониторинга состояния принтеров. В статье будут рассмотрены все эти аспекты настройки принт сервера в Windows Server 2019.
Содержание
- Установка роли принт сервера
- Подготовка к настройке принт сервера
- Установка и настройка принт сервера
- Настройка принтеров и доступа к принт серверу
Установка роли принт сервера
Первым шагом настройки принт сервера в Windows Server 2019 является установка роли «Print and Document Services». Для этого необходимо открыть «Server Manager», выбрать «Add roles and features» и следовать мастеру установки. При выборе роли следует отметить «Print and Document Services» и установить необходимые компоненты.
Подготовка к настройке принт сервера
Прежде чем приступить к настройке принт сервера на Windows Server 2019, необходимо выполнить несколько подготовительных действий:
1. Установка сервера печати
Убедитесь, что на сервере установлена роль печати. Для этого откройте «Управление сервером» > «Добавление ролей и компонентов» > выберите «Сервер печати» и установите его.
2. Подключение принтера
Подключите принтер к серверу, используя USB-порт либо сетевое подключение. Убедитесь, что принтер правильно работает и установлены необходимые драйверы.
3. Подготовка драйверов
Если вы собираетесь использовать драйверы, которые уже установлены на сервере, проверьте их совместимость с Windows Server 2019. Если необходимо, обновите драйверы до последней версии.
4. Организация печатных очередей
При необходимости создайте печатные очереди на сервере. Разделите их по типу принтеров либо по отделам компании. Это поможет эффективно организовать процесс печати и обеспечить доступ пользователей только к необходимым принтерам.
Выполнив данные шаги, вы будете готовы приступить к настройке принт сервера на Windows Server 2019.
Установка и настройка принт сервера
Для установки и настройки принт сервера на операционной системе Windows Server 2019, следуйте инструкциям ниже:
- Откройте «Панель управления» и выберите «Программы и компоненты».
- На панели слева выберите «Включение или отключение компонентов Windows».
- В окне, которое появится, пролистайте список компонентов и найдите «Стандартные шары печати».
- Установите флажок напротив «Стандартные шары печати» и нажмите «ОК».
- Подождите, пока компоненты будут установлены.
- После установки будет предложено перезагрузить систему.
- После перезагрузки откройте «Панель управления» и выберите «Administrator Tools» -> «Print Management».
- Нажмите правой кнопкой мыши по «Print Management» и выберите «Add/Remove Servers».
- Выберите «Add Server» и введите имя вашего сервера. Нажмите «Add» и «OK».
- Теперь ваш сервер будет добавлен в список доступных серверов.
- Нажмите правой кнопкой мыши по вашему серверу и выберите «Add Printer».
- Следуйте мастеру установки, чтобы добавить принтер к вашему серверу.
- После добавления принтера, убедитесь, что он находится в разделе «Available Printers».
- Теперь вы можете настроить параметры принт сервера, такие как типы документов, доступные принтеры и другие настройки.
Поздравляю, вы успешно установили и настроили принт сервер на операционной системе Windows Server 2019!
Настройка принтеров и доступа к принт серверу
После установки и настройки принт сервера на Windows Server 2019 необходимо добавить принтеры и настроить доступ к ним.
Для добавления принтеров на принт сервере следуйте этим шагам:
- Откройте «Панель управления» на сервере и выберите «Принтеры и устройства».
- Нажмите правой кнопкой мыши на пустой области окна и выберите «Добавить принтер».
- Выберите тип подключения принтера (локальный или сетевой) и следуйте инструкциям мастера добавления принтера.
- После добавления принтера, выберите его и откройте его свойства.
- В свойствах принтера, перейдите на вкладку «Общие» и установите имя принтера.
- На этой же вкладке, активируйте параметр «Разрешить другим пользователям управлять этим принтером» для обеспечения доступа к принтеру.
Теперь принтеры настроены и доступны на принт сервере. Чтобы предоставить доступ к принт серверу пользователям, следуйте этим дополнительным шагам:
- Откройте «Серверное менеджмент» на сервере и выберите «Роли и характеристики».
- Выберите «Серверные службы» и найдите «Print and Document Services».
- Выберите «Print Server» и убедитесь, что служба активирована.
- Для предоставления доступа к принт серверу пользователям, добавьте их в группу «Пользователи принтеров» через «Управление компьютером».
- Теперь пользователи имеют доступ к принт серверу и могут печатать на добавленных принтерах.
После завершения всех этих шагов, принт сервер настроен и готов к использованию. Пользователи могут добавлять принтеры и печатать на них через принт сервер.
Принт сервер — это сетевое устройство или компьютер, который используется для управления и обеспечения печати на сетевом принтере. Он позволяет пользователям сети отправлять печатные задания на принтер и контролировать их выполнение. Установка и настройка принт сервера на Windows Server 2019 позволяет управлять печатью в сети и предоставлять пользователям возможность печатать документы с любого устройства внутри сети.
Для начала установки и настройки принт сервера на Windows Server 2019 необходимо установить роль принт сервера на сервере. Для этого откройте «Управление сервером», выберите «Добавить роли и компоненты», а затем следуйте инструкциям мастера установки, выбрав роль «Принт сервер». После завершения установки роли, вам понадобится настроить принтеры и драйверы на сервере.
Примечание: перед установкой принтера на сервер, убедитесь, что драйверы для данного принтера совместимы с Windows Server 2019.
После установки роли принт сервера, перейдите в «Управление принтерами» и выберите «Добавить принтер». Следуйте инструкциям мастера добавления принтера, выбрав «Сетевой принтер или принтер, подключенный к другому компьютеру». Укажите путь к сетевому принтеру или выберите принтер из списка доступных принтеров в сети. После того, как принтер будет успешно добавлен, установите драйверы для него и протестируйте печать.
Содержание
- Установка принт сервера на Windows Server 2019
- Подготовка к установке
Перед установкой принт сервера на Windows Server 2019 необходимо выполнить некоторые предварительные действия. Данный раздел руководства рассмотрит основные этапы подготовки перед установкой принт сервера.
Шаг 1: Проверка системных требований Перед установкой принт сервера необходимо убедиться, что ваш сервер соответствует системным требованиям Windows Server 2019. Данные требования включают в себя необходимый объем оперативной памяти, процессор и доступное место на жестком диске. Для проверки системных требований можно воспользоваться официальной документацией Microsoft или спецификациями вашего сервера.
Шаг 2: Установка операционной системы Перед установкой принт сервера на Windows Server 2019 необходимо убедиться, что операционная система на вашем сервере установлена и настроена правильно. Если у вас еще нет установленной операционной системы, необходимо выполнить установку Windows Server 2019 согласно инструкциям Microsoft.
Шаг 3: Обновление операционной системы После установки операционной системы рекомендуется выполнить ее обновление до последней версии. Для этого можно воспользоваться инструментом Windows Update или скачать соответствующие обновления с официального сайта Microsoft. Обновление операционной системы обеспечит вам доступ к последним функциям и исправлениям, которые могут быть важны для работы принт сервера.
Шаг 4: Настройка сетевого соединения Прежде чем устанавливать принт сервер, необходимо настроить сетевое соединение на вашем сервере. Учетные данные и настройки IP-адреса должны быть правильно настроены для обеспечения правильной работы принт сервера. Для этого можно воспользоваться инструментами управления сетевыми настройками операционной системы или обратиться к системному администратору.
Шаг 5: Проверка наличия драйверов принтеров Перед установкой принт сервера на Windows Server 2019 рекомендуется убедиться, что на вашем сервере доступны драйверы для всех используемых принтеров. Драйверы принтеров необходимы для того, чтобы обеспечить правильное функционирование принт сервера и корректную печать документов. В случае отсутствия драйверов можно скачать и установить их с сайта производителя принтера или использовать драйверы из стандартного набора операционной системы.
Шаг 6: Создание резервной копии данных Перед установкой принт сервера рекомендуется создать резервную копию всех важных данных на сервере. Это позволит вам восстановить данные в случае непредвиденных сбоев или проблем в процессе установки и настройки принт сервера. Для создания резервной копии можно использовать инструменты резервного копирования операционной системы или сторонние программы. После завершения всех подготовительных шагов вы можете перейти к установке и настройке принт сервера на Windows Server 2019.
Установка принт сервера Чтобы установить принт сервер, выполните следующие действия:
Откройте «Управление сервером» (Server Manager) через «Пуск» или панель управления.
В левой панели «Управление сервером» выберите «Сочетания ролей» (Manage Roles).
В появившемся окне «Сочетания ролей» нажмите на кнопку «Добавить роли» (Add Roles).
На экране «Перед началом» (Before You Begin) нажмите «Далее» (Next).
Выберите роль «Принт-сервер» (Print Server) и нажмите «Далее» (Next).
Примите предлагаемые значения по умолчанию и нажмите «Далее» (Next).
Выберите физический принтер или используйте виртуальный принтер Microsoft XPS Document Writer.
Продолжайте, следуя инструкциям мастера установки, и нажмите «Установить» (Install).
После завершения установки принт сервера, нажмите «Завершить» (Finish). Теперь принт сервер успешно установлен на Windows Server 2019. Вы можете продолжить с настройкой и управлением принтерами через принт сервер.
Настройка принт сервера Настройка принт сервера на Windows Server 2019 подразумевает выполнение следующих шагов:
Установите роль «Print and Document Services» на сервере. Для этого откройте «Server Manager», выберите «Add Roles and Features» и следуйте мастеру установки, выбрав нужные компоненты.
После установки роли, откройте «Server Manager» и выберите «Print and Document Services» в списке установленных ролей. Нажмите на «Print Management» для открытия инструмента управления печатью.
В «Print Management» выберите «Print Servers» в левой части окна, а затем правой кнопкой мыши кликните по «Print Servers» и выберите «Add/Remove Servers». В появившемся окне выберите «Add a server to manage» и добавьте сервер, на котором вы хотите настроить принт сервер.
После добавления сервера, выберите его в списке «Print Servers», а затем правой кнопкой мыши кликните по нему и выберите «Add Printer». Следуйте мастеру установки, чтобы добавить принтер на принт сервер.
Далее, настройте дополнительные параметры принтера. Нажмите правой кнопкой мыши на добавленный принтер в «Print Management», выберите «Properties» и настройте нужные параметры, такие как разрешение печати, формат бумаги и другие.
Протестируйте печать, отправив тестовую печатную задание на принтер. Если печать прошла успешно, значит принт сервер готов к работе и можно добавлять другие принтеры, настраивать доступ к принтеру для пользователей и т.д. Настройка принт сервера может потребовать дополнительных действий в зависимости от конкретной сетевой конфигурации и требований пользователя. Однако, вышеперечисленные шаги являются общими и позволяют настроить базовую функциональность принт сервера на Windows Server 2019. - Перед установкой принт сервера на Windows Server 2019 необходимо выполнить некоторые предварительные действия. Данный раздел руководства рассмотрит основные этапы подготовки перед установкой принт сервера.
Шаг 1: Проверка системных требований Перед установкой принт сервера необходимо убедиться, что ваш сервер соответствует системным требованиям Windows Server 2019. Данные требования включают в себя необходимый объем оперативной памяти, процессор и доступное место на жестком диске. Для проверки системных требований можно воспользоваться официальной документацией Microsoft или спецификациями вашего сервера.
Шаг 2: Установка операционной системы Перед установкой принт сервера на Windows Server 2019 необходимо убедиться, что операционная система на вашем сервере установлена и настроена правильно. Если у вас еще нет установленной операционной системы, необходимо выполнить установку Windows Server 2019 согласно инструкциям Microsoft.
Шаг 3: Обновление операционной системы После установки операционной системы рекомендуется выполнить ее обновление до последней версии. Для этого можно воспользоваться инструментом Windows Update или скачать соответствующие обновления с официального сайта Microsoft. Обновление операционной системы обеспечит вам доступ к последним функциям и исправлениям, которые могут быть важны для работы принт сервера.
Шаг 4: Настройка сетевого соединения Прежде чем устанавливать принт сервер, необходимо настроить сетевое соединение на вашем сервере. Учетные данные и настройки IP-адреса должны быть правильно настроены для обеспечения правильной работы принт сервера. Для этого можно воспользоваться инструментами управления сетевыми настройками операционной системы или обратиться к системному администратору.
Шаг 5: Проверка наличия драйверов принтеров Перед установкой принт сервера на Windows Server 2019 рекомендуется убедиться, что на вашем сервере доступны драйверы для всех используемых принтеров. Драйверы принтеров необходимы для того, чтобы обеспечить правильное функционирование принт сервера и корректную печать документов. В случае отсутствия драйверов можно скачать и установить их с сайта производителя принтера или использовать драйверы из стандартного набора операционной системы.
Шаг 6: Создание резервной копии данных Перед установкой принт сервера рекомендуется создать резервную копию всех важных данных на сервере. Это позволит вам восстановить данные в случае непредвиденных сбоев или проблем в процессе установки и настройки принт сервера. Для создания резервной копии можно использовать инструменты резервного копирования операционной системы или сторонние программы. После завершения всех подготовительных шагов вы можете перейти к установке и настройке принт сервера на Windows Server 2019.
Установка принт сервера Чтобы установить принт сервер, выполните следующие действия:
Откройте «Управление сервером» (Server Manager) через «Пуск» или панель управления.
В левой панели «Управление сервером» выберите «Сочетания ролей» (Manage Roles).
В появившемся окне «Сочетания ролей» нажмите на кнопку «Добавить роли» (Add Roles).
На экране «Перед началом» (Before You Begin) нажмите «Далее» (Next).
Выберите роль «Принт-сервер» (Print Server) и нажмите «Далее» (Next).
Примите предлагаемые значения по умолчанию и нажмите «Далее» (Next).
Выберите физический принтер или используйте виртуальный принтер Microsoft XPS Document Writer.
Продолжайте, следуя инструкциям мастера установки, и нажмите «Установить» (Install).
После завершения установки принт сервера, нажмите «Завершить» (Finish). Теперь принт сервер успешно установлен на Windows Server 2019. Вы можете продолжить с настройкой и управлением принтерами через принт сервер.
Настройка принт сервера Настройка принт сервера на Windows Server 2019 подразумевает выполнение следующих шагов:
Установите роль «Print and Document Services» на сервере. Для этого откройте «Server Manager», выберите «Add Roles and Features» и следуйте мастеру установки, выбрав нужные компоненты.
После установки роли, откройте «Server Manager» и выберите «Print and Document Services» в списке установленных ролей. Нажмите на «Print Management» для открытия инструмента управления печатью.
В «Print Management» выберите «Print Servers» в левой части окна, а затем правой кнопкой мыши кликните по «Print Servers» и выберите «Add/Remove Servers». В появившемся окне выберите «Add a server to manage» и добавьте сервер, на котором вы хотите настроить принт сервер.
После добавления сервера, выберите его в списке «Print Servers», а затем правой кнопкой мыши кликните по нему и выберите «Add Printer». Следуйте мастеру установки, чтобы добавить принтер на принт сервер.
Далее, настройте дополнительные параметры принтера. Нажмите правой кнопкой мыши на добавленный принтер в «Print Management», выберите «Properties» и настройте нужные параметры, такие как разрешение печати, формат бумаги и другие.
Протестируйте печать, отправив тестовую печатную задание на принтер. Если печать прошла успешно, значит принт сервер готов к работе и можно добавлять другие принтеры, настраивать доступ к принтеру для пользователей и т.д. Настройка принт сервера может потребовать дополнительных действий в зависимости от конкретной сетевой конфигурации и требований пользователя. Однако, вышеперечисленные шаги являются общими и позволяют настроить базовую функциональность принт сервера на Windows Server 2019. - Шаг 1: Проверка системных требований
- Шаг 2: Установка операционной системы
- Шаг 3: Обновление операционной системы
- Шаг 4: Настройка сетевого соединения
- Шаг 5: Проверка наличия драйверов принтеров
- Шаг 6: Создание резервной копии данных
- Установка принт сервера
- Настройка принт сервера
Установка принт сервера на Windows Server 2019
Прежде чем начать установку, убедитесь, что у вас есть доступ к установочному диску или ISO-образу операционной системы Windows Server 2019. Вам также потребуется права администратора для установки и настройки принт сервера.
Шаги установки принт сервера на Windows Server 2019:
1. Установка роли принт сервера
Первым шагом необходимо установить роль принт сервера на вашем сервере. Для этого откройте Server Manager и выберите «Управление» → «Добавить роли и компоненты».
В мастере установки выберите «Серверные роли» и отметьте «Принт сервер» в списке доступных ролей. Затем выполните установку, следуя указаниям мастера.
2. Добавление принтеров
После установки роли принт сервера вы можете добавить принтеры, которые будут доступны на сервере. Для этого откройте «Управление принт сервером» из «Сервер-менеджера» или на рабочем столе выберите «Пуск» → «Управление» → «Печать и факс».
В окне «Управление принт сервером» выберите «Принтеры» и выберите «Добавить принтер» в панели задач. Затем следуйте указаниям мастера для добавления принтеров.
3. Настройка доступа к принтерам
После добавления принтеров вы можете настроить доступ к ним для пользователей в сети. Для этого откройте «Управление принт сервером» и выберите пункт «Принтеры».
Щелкните правой кнопкой мыши на принтере, который вы хотите настроить, и выберите «Свойства». В окне «Свойства принтера» перейдите на вкладку «Общие» и проверьте, что установлен флажок «Разрешить пользователям управлять принтером».
Вы также можете настроить другие параметры доступа, такие как разрешение печати и аутентификация пользователей, на вкладках «Доступ» и «Безопасность».
Это базовые шаги для установки принт сервера на Windows Server 2019. После этого вы можете добавлять и настраивать принтеры в сети и управлять доступом к ним для пользователей.
Обратите внимание, что установка и настройка принт сервера может немного отличаться в зависимости от вашей сетевой инфраструктуры и требований к безопасности.
Подготовка к установке
Перед установкой принт сервера на Windows Server 2019 необходимо выполнить некоторые предварительные действия. Данный раздел руководства рассмотрит основные этапы подготовки перед установкой принт сервера.
Шаг 1: Проверка системных требований
Перед установкой принт сервера необходимо убедиться, что ваш сервер соответствует системным требованиям Windows Server 2019. Данные требования включают в себя необходимый объем оперативной памяти, процессор и доступное место на жестком диске.
Для проверки системных требований можно воспользоваться официальной документацией Microsoft или спецификациями вашего сервера.
Шаг 2: Установка операционной системы
Перед установкой принт сервера на Windows Server 2019 необходимо убедиться, что операционная система на вашем сервере установлена и настроена правильно. Если у вас еще нет установленной операционной системы, необходимо выполнить установку Windows Server 2019 согласно инструкциям Microsoft.
Шаг 3: Обновление операционной системы
После установки операционной системы рекомендуется выполнить ее обновление до последней версии. Для этого можно воспользоваться инструментом Windows Update или скачать соответствующие обновления с официального сайта Microsoft. Обновление операционной системы обеспечит вам доступ к последним функциям и исправлениям, которые могут быть важны для работы принт сервера.
Шаг 4: Настройка сетевого соединения
Прежде чем устанавливать принт сервер, необходимо настроить сетевое соединение на вашем сервере. Учетные данные и настройки IP-адреса должны быть правильно настроены для обеспечения правильной работы принт сервера. Для этого можно воспользоваться инструментами управления сетевыми настройками операционной системы или обратиться к системному администратору.
Шаг 5: Проверка наличия драйверов принтеров
Перед установкой принт сервера на Windows Server 2019 рекомендуется убедиться, что на вашем сервере доступны драйверы для всех используемых принтеров. Драйверы принтеров необходимы для того, чтобы обеспечить правильное функционирование принт сервера и корректную печать документов.
В случае отсутствия драйверов можно скачать и установить их с сайта производителя принтера или использовать драйверы из стандартного набора операционной системы.
Шаг 6: Создание резервной копии данных
Перед установкой принт сервера рекомендуется создать резервную копию всех важных данных на сервере. Это позволит вам восстановить данные в случае непредвиденных сбоев или проблем в процессе установки и настройки принт сервера.
Для создания резервной копии можно использовать инструменты резервного копирования операционной системы или сторонние программы.
После завершения всех подготовительных шагов вы можете перейти к установке и настройке принт сервера на Windows Server 2019.
Установка принт сервера
Чтобы установить принт сервер, выполните следующие действия:
- Откройте «Управление сервером» (Server Manager) через «Пуск» или панель управления.
- В левой панели «Управление сервером» выберите «Сочетания ролей» (Manage Roles).
- В появившемся окне «Сочетания ролей» нажмите на кнопку «Добавить роли» (Add Roles).
- На экране «Перед началом» (Before You Begin) нажмите «Далее» (Next).
- Выберите роль «Принт-сервер» (Print Server) и нажмите «Далее» (Next).
- Примите предлагаемые значения по умолчанию и нажмите «Далее» (Next).
- Выберите физический принтер или используйте виртуальный принтер Microsoft XPS Document Writer.
- Продолжайте, следуя инструкциям мастера установки, и нажмите «Установить» (Install).
- После завершения установки принт сервера, нажмите «Завершить» (Finish).
Теперь принт сервер успешно установлен на Windows Server 2019. Вы можете продолжить с настройкой и управлением принтерами через принт сервер.
Настройка принт сервера
Настройка принт сервера на Windows Server 2019 подразумевает выполнение следующих шагов:
- Установите роль «Print and Document Services» на сервере. Для этого откройте «Server Manager», выберите «Add Roles and Features» и следуйте мастеру установки, выбрав нужные компоненты.
- После установки роли, откройте «Server Manager» и выберите «Print and Document Services» в списке установленных ролей. Нажмите на «Print Management» для открытия инструмента управления печатью.
- В «Print Management» выберите «Print Servers» в левой части окна, а затем правой кнопкой мыши кликните по «Print Servers» и выберите «Add/Remove Servers». В появившемся окне выберите «Add a server to manage» и добавьте сервер, на котором вы хотите настроить принт сервер.
- После добавления сервера, выберите его в списке «Print Servers», а затем правой кнопкой мыши кликните по нему и выберите «Add Printer». Следуйте мастеру установки, чтобы добавить принтер на принт сервер.
- Далее, настройте дополнительные параметры принтера. Нажмите правой кнопкой мыши на добавленный принтер в «Print Management», выберите «Properties» и настройте нужные параметры, такие как разрешение печати, формат бумаги и другие.
- Протестируйте печать, отправив тестовую печатную задание на принтер. Если печать прошла успешно, значит принт сервер готов к работе и можно добавлять другие принтеры, настраивать доступ к принтеру для пользователей и т.д.
Настройка принт сервера может потребовать дополнительных действий в зависимости от конкретной сетевой конфигурации и требований пользователя. Однако, вышеперечисленные шаги являются общими и позволяют настроить базовую функциональность принт сервера на Windows Server 2019.