Standarddrucker über GPO auf einem Terminalserver Windows 2012 R2
Guten Tag zusammen,
folgendes Szenario, wir haben mehrere Netzwerkdrucker im Netzwerk freigegeben, Per GPO werden die Drucker dann an jeweilige Sicherheitsgruppen zugeweisen welche sich sinngemäß auf den Raum beziehen in dem die jeweiligen User arbeiten.
Nun haben wir auch User die nicht am Hauptstandort sitzen und per Remote auf ihren Terminalserver zugreifen. Jedoch finde ich jetzt genau in dieser speziellen Konstellation nicht den Weg dauerhaft ohne Batch ein Standarddrucker auf diesem Windows 2012 R2 TS einzurichten per GPO o.ä. was gut funktioniert.
Die GPO die Zuweist ist wie folgt:
Computerkonfiguration (Aktiviert) -> Richtlinien ->Administrative Vorlage -> System/Anmeldung -> Beim Neustart des Computers und bei der Anmeldung immer auf das Netzwerk warten -> Aktiviert
Benutzerkonfiguration->Richtlinien-> Windows-Einstellungen->Druckerveerbindungen-> \\SERVERNAME\Druckername
für mich erscheint es ganz arg simpel aber ich finde die Lösung nicht, hoffe jemand kann mir hierbei helfen.
Grüße
folgendes Szenario, wir haben mehrere Netzwerkdrucker im Netzwerk freigegeben, Per GPO werden die Drucker dann an jeweilige Sicherheitsgruppen zugeweisen welche sich sinngemäß auf den Raum beziehen in dem die jeweiligen User arbeiten.
Nun haben wir auch User die nicht am Hauptstandort sitzen und per Remote auf ihren Terminalserver zugreifen. Jedoch finde ich jetzt genau in dieser speziellen Konstellation nicht den Weg dauerhaft ohne Batch ein Standarddrucker auf diesem Windows 2012 R2 TS einzurichten per GPO o.ä. was gut funktioniert.
Die GPO die Zuweist ist wie folgt:
Computerkonfiguration (Aktiviert) -> Richtlinien ->Administrative Vorlage -> System/Anmeldung -> Beim Neustart des Computers und bei der Anmeldung immer auf das Netzwerk warten -> Aktiviert
Benutzerkonfiguration->Richtlinien-> Windows-Einstellungen->Druckerveerbindungen-> \\SERVERNAME\Druckername
für mich erscheint es ganz arg simpel aber ich finde die Lösung nicht, hoffe jemand kann mir hierbei helfen.
Grüße
Antworten-
- Mehr
Auf Facebook teilen
Auf Twitter teilen2 Antworten
- LÖSUNG support-it schreibt am 04.12.2020 um 16:28:21 Uhr
- LÖSUNG Jun10r schreibt am 05.12.2020 um 11:52:28 Uhr
LÖSUNG 04.12.2020 um 16:28 Uhr
Hallo,
Benutzerkonfiguration > Einstellungen > Systemsteuerungseinstellungen > Drucker
Neu > Freigegebener Drucker > \\SERVERNAME\Druckername konfigurieren
unter Gemiensame Optionen setze noch den Haken bei "Im Sicherheitskontext des angemeldeten Benutzers ausführen" und "Zielgruppenadressierung" und definiere dort ein oder zwei oder fünf checks, die deinen Ansprüchen antsprechen. Z.B. IP-Adressbereich ist nicht der Bereich deines internen Netzwerkes oder was auch immer. du kannst verschiedene Elemente mit UND oder ODER verknüpfen, oder IST NICHT usw.
Dann packe deinen Terminalserver in eine eigene OU und lege die GPP auf die OU. Erstelle zusätzlich eine GPO, die den Loopbackverarbeitungsmodus auf "zusammenführen" aktiviert. Damit gelten dann Benutzerspezifische Einstellungen nur für den Computer.
MfG
Benutzerkonfiguration > Einstellungen > Systemsteuerungseinstellungen > Drucker
Neu > Freigegebener Drucker > \\SERVERNAME\Druckername konfigurieren
unter Gemiensame Optionen setze noch den Haken bei "Im Sicherheitskontext des angemeldeten Benutzers ausführen" und "Zielgruppenadressierung" und definiere dort ein oder zwei oder fünf checks, die deinen Ansprüchen antsprechen. Z.B. IP-Adressbereich ist nicht der Bereich deines internen Netzwerkes oder was auch immer. du kannst verschiedene Elemente mit UND oder ODER verknüpfen, oder IST NICHT usw.
Dann packe deinen Terminalserver in eine eigene OU und lege die GPP auf die OU. Erstelle zusätzlich eine GPO, die den Loopbackverarbeitungsmodus auf "zusammenführen" aktiviert. Damit gelten dann Benutzerspezifische Einstellungen nur für den Computer.
MfG
LÖSUNG 05.12.2020 um 11:52 Uhr
