He notado dos formas diferentes de implementar impresoras para un usuario específico con una Política de grupo en Windows Server 2012. El primer método consiste en crear GPO separados para cada grupo y el segundo método es agregar todas las impresoras a un GPO y luego usar la configuración de seguridad para determinar quién puede imprimir en él/a quién se implementará.
El problema con la primera configuración es que muchas de las impresoras de la red solo necesitan implementarse para un único usuario y, debido a esto, necesitaría crear alrededor de 30 GPO para cada grupo de impresoras. Muchos de ellos solo contienen una sola persona.
La segunda opción parece adaptarse mucho mejor a mis necesidades, pero con esta opción las personas en las que no está implementada la impresora no pueden conectarse a la impresora a través del servidor aunque esté incluido en el directorio. Preferiría permitir que las personas se conecten a impresoras que no están implementadas en sus PC según sea necesario.
Mi pregunta es si hay alguna forma de configurarlo para que solo se implemente para ciertos usuarios, pero otros puedan conectarse según sea necesario sin crear un GPO separado para cada usuario con una impresora en su oficina. ¿Algunas ideas?
Respuesta1
Una forma podría ser definir variables de entorno %CustomPrinterShare%por usuario que necesita una o por computadora, si le conviene más, que contengan la ruta o parte de la ruta al recurso compartido de impresora personalizado (es decir, cree la ruta utilizando una o varias variables de entorno).
En una política, preferencia o secuencia de comandos de inicio de sesión, puede asignar impresoras utilizando las variables de entorno para apuntar a la ruta de impresora específica, por ejemplo, asignar usando la ruta %Computer%\%CustomPrinterShare%.
Suponiendo que pueda nombrar los recursos compartidos de la impresora de forma creativa (para que coincidan con los valores o parte de los valores de las variables de entorno), ¿tal vez podría ahorrar algo de trabajo preliminar en comparación con la definición de varios GPO? Cada usuario que la necesite obtendrá su impresora específica y permitirá que otros se conecten.
Otra forma podría ser utilizar un valor en un atributo AD para asignar la impresora.
Habría tantas formas concretas de implementar esto, todo depende de qué tan creativo puedas ser con las características específicas de tu entorno. Sólo a modo de un ejemplo simple:
- Se da cuenta de que significaría menos tiempo administrativo para usted completar un valor en un atributo AD por cada objeto de usuario que necesita una impresora, que crear una asignación de impresora GPO personalizada para cada usuario.
- Por lo tanto, dedica uno de los atributos personalizados disponibles, por ejemplo
Custom Attribute 1, o personaliza el esquema para crear un atributo completamente nuevo. - Para los usuarios que necesitan una impresora, ingrese la ruta a su respectiva impresora compartida, por ejemplo
\\Computer\PrinterShare, en el atributo elegido. - Usando una secuencia de comandos de inicio de sesión, verifica si hay un valor en este atributo de AD. Si hay un valor, el script intenta asignar una impresora con él.
Solo estoy dibujando libremente, ajustándolo al deseo de su corazón.
Respuesta2
Terminé agregando dos impresoras para cada impresora. Con el primero lo implementé para usuarios específicos y con el segundo me salté la implementación y lo incluí en el directorio.