mexx
Goto Top

Mit Powershell oder GPO Drucker löschen

Hallo,

in einer reinen Windows Server 2008 R2 Umgebung mit Active Directory, XenApp 6.5 verteile ich Drucker per GPO in die Citrixsitzungen. Die Drucker werden per Druckserver freigegeben. Die Druckerfreigaben haben gleichnamige AD-Gruppen als Berechtigungsgruppe. Damit erreiche ich, dass der Drucker nur von Mitgliedern dieser gleichnamigen Gruppe genutzt werden kann.

Das Bereitstellen der Drucker funktioniert. Wenn ein Benutzer jedoch kein Mitglied der Druckergruppe ist, bleibt der Drucker vorhanden, steht aber auf Zugriff verweigert. Da das AD bzw die GPO den Zugriff verweigert Drucker nicht mehr entfernt, wollte ich das im Anmeldescript umsetzten.

Mit dem Powershellbefehl "Get-WmiObject Win32_Printer" kann ich die Drucker auslesen. Leider wird dabei der Drucker mit dem Status "Zugriff verweigert" nicht angezeigt. Das Objekt ist somit nicht greif- und löschbar?

Gibt es im AD noch einen Kniff mit dem ich das Löschen nicht berechtigter Drucker bewirken kann oder kennt Ihr einen Powershellbefehl, mit dem ich die Drucker löschen kann?

Vielen Dank,
mexx

Content-ID: 207201

Url: https://administrator.de/contentid/207201

Ausgedruckt am: 05.11.2024 um 10:11 Uhr

MCITPSA
MCITPSA 31.05.2013 um 08:46:37 Uhr
Goto Top
Ein Ansatz um das zu lösen wäre vlt. folgendes ...
$p = null
Gwmi -Credentials <benutzer> -Class Win32_printer -Computername <deinComputername>|ForEach-Object
{
   if ($_.name -eq "Printernaem")  
      {
      $p = $_
      break
      }
}
if ($p -ne $null)
{
   $p.delete()
}
Viele Grüße,
Kai
mexx
mexx 03.06.2013 um 08:51:11 Uhr
Goto Top
Hallo,

das Script habe ich nicht ausprobiert, aber ich vermute, dass es nicht geht, da die Datenmenge wieder mit "Get-WmiObject Win32_Printer" abgerufen wird. Das geht ja leider nicht. Aber ich habe einen andere Lösung.

Per Citrix Richtlinien verteile ich die Drucker. Per AD nicht berechtigte Drucker, werden dem User nicht bereitgestellt.

mfg,
mexx
MCITPSA
MCITPSA 03.06.2013 um 09:20:06 Uhr
Goto Top
Hallo mexx,

so kann man das natürlich auch regeln und m.E. auch einfacher face-smile

Viele Grüße,
MCITPSA