Powershell Netzwerkdrucker auflisten

Hallo zusammen,

ich möchte mit dem invoke-command bei einem remoteclient die installierten Netzwerkdrucker des Users abfragen. Nur klappt das leider nicht ganz. Ich kann ohne probleme die "lokal" installierten abfragen aber eben nicht die Netzwerkdrucker.
Als Workaround dachte ich mir, ich zapfe die Registry an mit HKEY_Users\Printers\Connections. Leider funktioniert mein script nicht.
Es sagt immer "kann nicht gefunden werden, da er nicht vorhanden ist. Evtl. könnt ihr mich berichtigen, oder habt eine viel elegantere Lösung? Ich brauche wirklich nur diese Information!

invoke-command -ComputerName Name -Credential Cred -ScriptBlock { Get-ChildItem Registry::\HKEY_Users\Printers\Connections }

Viele Grüße

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 377398

Url: https://administrator.de/contentid/377398

Ausgedruckt am: 15.11.2024 um 19:11 Uhr

19 Kommentare

Neuester Kommentar

Schon das Get-Printer cmdlet versucht?

Get-Printer -ComputerName "Remoterechner"

ja, da wird mir lediglich die lokal installierten Drucker des Clients angezeigt, aber leider nicht die installierten Netzwerkdrucker vom Server

das vielleicht?
https://krausens-online.de/druckserver-netzwerkdrucker-mit-powershell-au ...

Hi, danke für deine Mühe, allerdings verstehe ihc den Link so, dass der Druckerserver abgefragt wird, ich möchte einen Client bzw. dessen angemeldeten User abfragen, welchen Netzwerkdrucker dieser installiert hat.

Servus,
die Netzwerk-Drucker sind userabhängig gemappt. Per "Remote" ist es so das bei den unten stehenden CMDLets nur der SYSTEM-Teil der Registry abgefragt wird und nicht der Userteil der Registry mit den gerade verwendeten Credentials , deshalb tauchen die Netzwerkdrucker die der User gemappt hat darin nicht auf.

Hiermit kannst du für alle gerade auf dem Remote-System angemeldeten User deren Printer-Mappings auflisten lassen (sofern du dich mit passenden Rechten zum Auslesen der Registry am Remote-System authentifizierst):

Invoke-Command -ComputerName 192.168.1.200 -Credential (Get-Credential) -ScriptBlock {
    function Get-LoggedOnSids{
        gwmi win32_LogonSession -Filter 'LogonType=2 or LogonType=10' | %{  
            gwmi -Query "Associators of {Win32_LogonSession.LogonId=$($_.LogonId)} Where AssocClass=Win32_LoggedOnUser Role=Dependent" | select Name,SID  
        }
    }
    Get-LoggedOnSids | %{
        write-host "Gemappte Drucker für angemeldeten User '$($_.Name)':" -f Green  
        gci "REGISTRY::HKEY_USERS\$($_.SID)\Printers\Connections" -Name | %{$_.replace(',','\')}  
    }
}

Das ganze geht auch ohne Invoke-Command wenn man das wollte.

Grüße Uwe

so wie ich das verstehe bräuchtest du das hier: REG Query HKEY_USERS\*\Printers\Connections /F /S

leider kennt REG Query keine * Wildcards im Registry Pfad oder doch?

Hi Uwe, vielen Dank für dieses Script, ich habe bei Computername den entsprechenden Client eingetragen und den befehl abgeschickt, allerdings passiert nach der Eingabe der Credentials nichts, nach ca. 10 sekunden fängt in Powershell einfach nur eine neue leere Zeile an, mache ich was falsch?

Kenne deine Umgebung nicht, läuft hier problemlos auf einem Server 2012R2 und Windows 7/8/10 Clients.
Mindestens einen angemeldeten User sollte es in der Version oben schon geben, ansonsten muss es angepasst werden wenn du alle User die auf dem Client existieren enumerieren willst.

Hi Uwe, evtl. liegt es daran, dass ich den Befehl nicht auf einem Serverausführe sondern auf einem Windows10-Client?

Zitat von @136430:
sondern auf einem Hardwareclient?

Was soll das denn sein

Jetzt warst du mir zu schnell, ich hatte meinen Text bereits editiert

, den Befehl führe ihc von meinem W10 Client auf einem anderen W10 client aus, remoting etc. ist alles freigegeben.

-edit-
ich habe es jetzt auch von einem Server aus ausgeführt, ziel war ein terminalserver mit angemeldeten Usern, leider selbes Ergebnis

Domain oder keine? Localaccounttokenfilter beachtet? Läuft hier problemlos sorry...Das sind simple WMI Querys die jeder Windows Client versteht sofern man sich mit den passenden Rechten authentifziert und die UAC beachtet.

bei mir klappts auch nicht in domänenumgebung, das liegt evtl. an dem das die Remoteconsole nicht freigeschaltet ist.. immer das selbe

Als Alternative kannst du auch das hier hernehmen:

Invoke-Command -ComputerName <COMPUTERNAME> -Credential (get-credential) -ScriptBlock {
   gwmi win32_process -Filter "Name = 'explorer.exe'" | %{$_.GetOwner().User} | select -Unique | %{  
        $sid = (New-Object System.Security.Principal.NTAccount($_)).Translate([System.Security.Principal.SecurityIdentifier]).Value
        write-host "Gemappte Drucker für angemeldeten User '$_':" -f Green  
        gci "REGISTRY::HKEY_USERS\$sid\Printers\Connections" -Name | %{$_.replace(',','\')}  
    }
}

Lüpt dat bei dir auch nich, sind die Remote-Berechtigungen nich mehr Ideal-Standard nüch, na denn prooost. Ich geh jetzt mal die Kurve kratzen...

dieses Script funktioniert einwandfrei und gibt mir die Infos die ich dringend benötigt habe! Danke dafür!

würde mich jetzt nur interessieren, worin der große Unterschied zu dem bisherigen von dir zur Verfügung gestellten Script besteht?

Ich melde mich morgen wieder! Nochmals vielen Dank!

würde mich jetzt nur interessieren, worin der große Unterschied zu dem bisherigen von dir zur Verfügung gestellten Script besteht?

Es nimmt statt die aktiven User-Sessions per WMI zu enumerieren die Instanzen der Explorer-Prozesse.

Läuft alles in einer Domäne ab, den Localaccounttokenfilter habe ich nicht beachtet, ich bin auch schon am nachgucken wo ich das einstelle unter GPO bin ich unter Computerkonfiguration/Richtlinien/Windows-Einstellungen/Sicherheitseinstellungen/Sicherheit am gucken, was ich wie einstellen muss, wurde aber nicht ganz fündig?

Ok Danke, ich habe in deinem Script mit dem anhängen von "get-wmiobject -class win32_Printer -Filter "Default = $true" " versucht noch den Standarddrucker des Users zu ermitteln und bin kläglich gescheitert

Zitat von @colinardo:

Als Alternative kannst du auch das hier hernehmen:

> Invoke-Command -ComputerName <COMPUTERNAME> -Credential (get-credential) -ScriptBlock {
>    gwmi win32_process -Filter "Name = 'explorer.exe'" | %{$_.GetOwner().User} | select -Unique | %{  
>         $sid = (New-Object System.Security.Principal.NTAccount($_)).Translate([System.Security.Principal.SecurityIdentifier]).Value
>         write-host "Gemappte Drucker für angemeldeten User '$_':" -f Green  
>         gci "REGISTRY::HKEY_USERS\$sid\Printers\Connections" -Name | %{$_.replace(',','\')}  
>     }
> }
> 