smartino
Goto Top

GPO vorhandene Drucker löschen

Hallo zusammen,

ich habe hier eine Terminalserverfarm und Roaming Profiles. Drucker weise ich per GPO bzw. Citrix-Richtlinie zu. Grundsätzlich dürfen sich die User nicht selbst Drucker verbinden, sondern bekommen sie per Richtlinie in Abhängigkeit der Zugehörigkeit einer AD-Sicherheitsgruppe zugewiesen. Das funktioniert soweit gut.

Leider war das nicht immer so stringent und User konnten sich früher selbst Drucker zuweisen. Teilweise wurden auch durch Admins manuell an den Servern Drucker verbunden, was alles dazu geführt hat, daß manche User eine enorme Menge Drucker hat. Das führt zu verschiedenen Problemen. Zum Beispiel langsamer Anmeldung, oder der Spoolerdienst geht bei der Anmeldung durch die Decke, Standarddrucker wechselt während der Session, etc..

Nun hätte ich daher gerne die Userprofile dahingehend bereinigt, daß alle Drucker gelöscht werden und somit nur noch die verbunden werden, die per Richtlinie/AD Gruppe dem einzelnen Benutzer zugewiesen sind.

Nun ist die Frage wie stelle ichs an. Ich könnte ja eine GPO erstellen, die unter Userkonfiguration/Einstellungen/Systemsteuerung/Drucker bei "Aktion" alle freigegebenen Drucker löscht und diese GPO dann mit der OU, in der sich die Citrix-Server befinden, binden. Denn ich möchte ja nicht, daß auch bei PCs die lokal verbundenen Drucker gelöscht werden. Nur befürchte ich, daß diese Richtlinie ja dauernd ausgeführt wird; also auch die Drucker verschwinden, die per Richtlinie zugewiesen wurden; beide Richtlinien also gegensätzlich arbeiten.

Wie würdet ihr also grundsätzlich so ein Problem lösen?

Grüße, Thomas

Content-ID: 231323

Url: https://administrator.de/contentid/231323

Ausgedruckt am: 22.11.2024 um 09:11 Uhr

Sheogorath
Sheogorath 28.02.2014 aktualisiert um 13:41:24 Uhr
Goto Top
Moin,

also per Loginscript, kannst du es lösen, wie ich es im folgenden Beitrag beschrieben habe:
Lokale Drucker per Batch einmalig löschen

einfach das Script per GPO einhängen, fertig.

Gruß
Chris
smartino
smartino 28.02.2014 um 14:39:08 Uhr
Goto Top
sehr interessant; Danke. Was mir noch nicht so hundertprozentig klar ist, wie genau das Script arbeitet - also wie schaffe ich es, daß es erkennt, daß die alten Drucker im Profil gelöscht werden aber die per GPO zugewiesenen nicht.

Per GPO gelöschte kann ich ja auch so definieren, daß die GPO nur einmal ausgeführt wird. Dennoch hatte ich es bei einem Test, daß die per GPO zugewiesenen leider ebenso gelöscht wurden; der User also gar keine Drucker mehr hatte. Das möchte ich unbedingt vermeiden.

Grüße, Thomas
Sheogorath
Sheogorath 28.02.2014 um 14:44:36 Uhr
Goto Top
Moin,

stimmt, da wird es haarig, du könntest aber das Script einfach ausführen und ein "GPUpdate /force" dranhängen, dann werden die Drucker wieder gemappt.

Gruß
Chris
smartino
smartino 04.03.2014 um 10:04:30 Uhr
Goto Top
Hi Chris,

funktioniert leider nicht. Batch per Hand gestartet löscht zuverlässig alle Drucker, per GPO passiert gar nichts, obwohl die GPO ausgeführt wird und auch laut Ereignislog fehlerfrei.

Grüße, Thomas