使用组策略部署打印机

在本教程中，您将学习如何使用组策略部署打印机。

在此示例中，我将使用组策略首选项和项目级别定位来根据用户安全组成员身份安装打印机。

例如，“HR_Printers”组中的用户将安装 HR-OfficeJet9025 打印机，“Marketing_Printers”组中的用户将安装 Marketing-HP4200。

为什么使用组策略部署打印机？

这个简单的答案是它有助于自动化用户设置过程。这是几乎每台计算机设置都需要的步骤，因此自动化此步骤可以加快计算机配置过程。这对于您的服务台或其他帮助配置计算机的 IT 员工来说是一个巨大的胜利。这对您的客户来说也是一个巨大的胜利，因为通常需要致电服务台来进行打印机设置。这将消除电话呼叫，因为一旦他们登录，打印机就会自动安装在后台。

通过 GPO 安装打印机的步骤：

1. 创建 Active Directory 安全组
2. 创建新的 GPO
3. 重新启动或运行 gpupdate
4. 对其他打印机重复此操作

第1步：创建AD安全组

第一步是为打印机创建安全组。在此示例中，我将按部门安装打印机，因此我将为每个部门创建一个安全组。我将我的组命名为“department_printers”。您可以为这些组命名任何您喜欢的名称。

接下来，将成员添加到新组并转到步骤 2。您还可以使用现有组，但我建议为每个资源创建组。

提示：要快速添加或删除组成员，您可以使用 PowerShell 或 AD 组管理工具。

步骤 2：创建新的 GPO

现在，我将创建一个新的 GPO 并将其链接到我的用户 OU。

为 GPO 命名。我将其命名为“用户 - 打印机安装”

编辑 GPO 并浏览至用户配置 > 首选项 > 控制面板设置 > 打印机

右键单击打印机，选择新建，然后单击“共享打印机”

在此示例中，我从打印机服务器安装打印机，您可以使用 TCP/IP 或本地打印机。

我的打印机服务器是“srvwef”，打印机共享名称是“HR-OfficeJet9025”，因此共享路径将为\\srvwef\HR-OfficeJet9025。

这是人力资源部门的打印机，因此我希望它仅适用于人力资源部门安全组。这是通过使用项目级别定位来完成的。

点击常用

选中“在登录用户的安全上下文中运行”框（用户策略选项）。

选择项目级定位并单击“定位”按钮。

单击新项目箭头并选择安全组。输入您想要为其安装打印机的安全组，我选择了 HR_Printers 组。

单击“确定”返回组策略管理屏幕。

这样就完成了 GPO 配置。

步骤 3：重新启动或运行 gpupdate 命令

要测试安装，您需要以安全组中的用户身份登录。

您将需要运行 gpupdate /force 命令来刷新组策略。

首先，让我向您展示打印机尚未安装。

接下来，我将运行 gpupdate /force 并安装打印机。您还可以重新启动或等待 90 分钟，让 GPO 自行刷新。

您可以在上面看到打印机现已安装。

步骤 4：对其他打印机重复此操作

现在，只需对您想要使用组策略安装的任何其他打印机重复此过程即可。此配置的优点是您不需要创建额外的 GPO。您可以向该 GPO 添加其他打印机以安装所有打印机。

在上面您可以看到我将营销打印机添加到同一个 GPO 中。 Marketing 打印机只会为属于 Marketing_printers 安全组的用户安装。

概括

安装打印机通常是帮助台在安装计算机时执行的额外步骤。通过使用组策略，您可以为用户自动安装打印机。这对于配置计算机的用户和员工来说是一个巨大的胜利。