atarjono
Goto Top

Netzwerkdrucker lässt sich nicht von user installieren

Hallo zusammen,

durch den "Printer Nightmare" von MS habe ich anscheint Probleme einen Drucker als "User" zu installieren.
Folgende Meldung kommt:
meldung

Da ich den Drucker über eine GPO verteile, ist es verständlich, dass es nicht installiert werden kann (mit einem User mit Administratorberechtigung ist es kein Problem).
Da ich dies nicht bei gut 800 Geräte machen möchte, habe ich bereits viel probiert.
1.
admin
2.
admin_2
3.
user
Nach dem das nicht ging habe ich weiter gelesen und folgendes gelesen:
Dass der Treiber "veraltet" ist und es nicht als "Paket" verteilt wird --> falsch
Darauf hin habe ich den "Trick" mit der ungeradezahl im Registry probiert.
druker
--> alle Treiberpakete sind "Wahr"

Leider hat dies auch nicht funktioniert.

Hat jemand noch eine Idee oder Ansätze?

Danke schonmal im Vorraus.

Content-ID: 53395911734

Url: https://administrator.de/contentid/53395911734

Ausgedruckt am: 21.11.2024 um 18:11 Uhr

NordicWorker
NordicWorker 17.07.2024 aktualisiert um 16:27:56 Uhr
Goto Top
Man könnte noch den Enforcement-Mode zwischen Server und Client deaktivieren:
HKLM\System\CurrentControlSet\Control\Print\RpcAuthnLevelPrivacyEnabled = 0 (DWORD)

Bzw. HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint\RestrictDriverInstallationToAdministrators = 0 (DWORD) auf den Clients
Hubert.N
Hubert.N 17.07.2024 um 17:08:47 Uhr
Goto Top
Moin

mein erster Ansatz wäre, in einem Rutsch alle drei notwendigen Richtlinien zu konfigurieren:
(1) Computerkonfiguration \ Administrative Vorlagen\Drucker -> "Point und Print Einschränkungen" wie oben bei Dir unter 1. Allerdings sollte man aus eben Sicherheitsgrüpnden oben den DNS-Namen des Servers eintragen.
(2) Computerkonfiguration \ Administrative Vorlagen\Drucker -> "Point-and-Print für Pakete - Genehmigte Server". Hier den DNS-Namen des Servers eintragen.
(3) Computerkonfiguration \ Administrative Vorlagen\ Drucker -> "Beschränkt die Installation von Druckertreibern auf Administratoren" deaktivieren

2 von 3 m.E. notwendigen Richtlinen hattest Du ja schon erwischt. face-big-smile

Gruß
Dirmhirn
Dirmhirn 17.07.2024 um 21:09:09 Uhr
Goto Top
Hi,

verteilst du die/den Treiber? Habt ihr ein Tool zur Softwareverteilung?
Ist ein kleines Skript und, dann kannst du die Drucker per GPO verteilen, ohne Einstellungen zu deaktivieren.

Sg Dirm
atarjono
atarjono 18.07.2024 um 09:48:38 Uhr
Goto Top
@Hubert.N: Ich hatte auch schon alle 3 Punkte probiert und natürlich auch mal mit DNS und IP des Servers probiert.

@Dirmhirn: Der Treiber kommt über die Freigabe selber.

Soo nach laaagem suchen, testen und youtuben habe ich dann gesehen, dass man Drucker über GPO an verschiedenen Stellen verteilen kann??
So habe ich es bisher gemacht:
ad_falsch
Drucker wurde über GPO nie instaliert, weil man "drauf klicken" müsste.

Jetzt habe ich das so verteilt:
ad_richtig
Und es funktioniert.
Die MA können zwar die Drucker nicht manuell löschen, aber das ist ja irrelwand.
Das gute ist, ich kann den Drucker auch über GPO entfernen.
Dirmhirn
Dirmhirn 18.07.2024 um 10:10:14 Uhr
Goto Top
Der Treiber kommt über die Freigabe selber.

Aber das war doch der/ein Grund für die ganzen Änderungen. Printing nightmare und so. Du kannst glaube ich zumindest die Server einschränken, von denen die Clients Treiber ziehen.
atarjono
atarjono 18.07.2024 um 10:33:39 Uhr
Goto Top
Das habe ich ja gemacht... über FQDN und IP-Adresse...aber dennoch musste man "klicken".