Здравствуйте уважаемые читатели. Эта небольшая статья больше шпаргалка для меня, но, надеюсь, она будет полезна и другим. Всем, кто проявит интерес к статье буду признателен, особенно тем, кто укажет на недочеты. Жду ваши комментарии.
Итак начнем. Задача, которую пытались решить — это установка принтеров на терминальные серверы (нынче серверы узла сеансов) фермы. Было несколько путей:
установка с помощью групповых политик
установка скриптом
установка вручную
Установка вручную — конечно, самый простой путь, но если серверов несколько, то вероятность ошибки велика, да и установка вручную — это скучно. Нужна была автоматизация, поэтому сначала выбрал групповые политики — разворачивание принтера на компьютер (на rdsh).
Выбрал установку на компьютер, потому что AD, которое мне досталось по сути не имело структуры — все пользователи размещались в одном OU. Чтобы навести порядок в AD и распределить пользователей на OU, которые соответствуют либо структуре здания либо штатному расписанию потребуется много времени.
В результате использования GPO выявил следующие нюансы:
драйверы принтеров не устанавливаются автоматически или это происходит долго;
даже если установить драйверы принтера на rdsh, то установка принтера через gpo происходит только после перезагрузки сервера;
после входа пользователя на сервер — список принтеров пуст примерно минут пять бывает больше;
принтеры очень часто не отображаются в панели управления, но отображаются в диалоговом окне печати, например в блокноте. В оснастке управления печатью развернутые принтеры не отображаются;
При удалении принтера из групповой политики принтер частенько не удаляется сразу, даже после gpupdate force.
Самое критичное — это установка принтера только после перезагрузки — довольно неприятная ситуация, когда необходимо выкинуть с терминала 50 пользователей. Поэтому начал смотреть в сторону скрипта на Powershell.
Организацию работы по установке принтера предполагал такой: принтер устанавливается вручную на сервер печати, затем запускается скрипт, который устанавливает этот принтер на все терминальные серверы фермы, с такими же настройками что и на сервере печати.
В результате сбора информации нашел хорошую статью про PrintBRM - Отказоустойчивый сервер печати на базе Windows, благодарю автора - информация была полезна. Испытал, метод рабочий, но хотелось больше контроля над алгоритмом установки, поэтому использовал Powershell.
Сам скрипт:
$driversFile= "\\storage\printDrivers\drivers.txt"
$printersFile= "\\storage\printDrivers\printers.txt"
$ACLfolder = "\\storage\printDrivers\acl\"
$csvfile= "\\storage\printDrivers\printers.csv"
$folderDrivers= "\\storage\printDrivers\drivers\"
$terminals = @("tspd-01", "tspd-02", "its-01", "its-02")
$exportFlag=0
#удаляем файл списка названий драйверов
if(Test-Path $ACLfolder){Remove-Item -Path $ACLfolder -Recurse}
if(Test-Path $driversFile){Remove-Item -Path $driversFile}
if(Test-Path $printersFile){Remove-Item -Path $printersFile}
if(Test-Path $csvfile){Remove-Item -Path $csvfile}
Start-Sleep -Seconds 5
#формируем список названий драйверов
$drivers=Get-PrinterDriver | select Name | where {$_.Name -notlike "*Microsoft*" -and $_.Name -notlike "Remote*"}
foreach ($driver in $drivers) {
write $driver.Name | out-file $driversFile -Append
}
#формируем список принтеров
$printers = get-printer | where {$_.Name -notlike "*Microsoft*" -and $_.Name -notlike "Remote*"}
#создаем директорию для ACL
Mkdir $ACLfolder
foreach($printer in $printers){
Write $printer.Name | out-file $printersFile -Append
#экспортируем ACL принтера в текстовый файл
$aclfile=$ACLfolder+$printer.Name+".txt"
(Get-Printer $printer.Name -Full).PermissionSDDL | Out-File $aclfile
}
#формируем csv файл с информацией о принтере
get-printer | where {$_.Name -notlike "*Microsoft*" -and $_.Name -notlike "Remote*"} |Export-CSV $csvfile -NoTypeInformation -Encoding UTF8
#функция экспорта драйверов
function ExportDrivers($folderDrivers){
#очищаем папку с драйверами
if(Test-Path $folderDrivers){Remove-Item -Path $folderDrivers -Recurse}
#получаем список драйверов принтеров
$PrintDriver = Get-WindowsDriver -Online | where {($_.ClassName -like "Printer")}
foreach ($print in $PrintDriver){
write $print
#Записываем название драйверов НЕ от микрософта
if($print.ProviderName -ne "Microsoft"){
#Создаем имя папки
$folderName=($folderDrivers + $print.Driver).replace('.inf','')
write $folderName
#Создаем папку
Mkdir $folderName
#экспортируем драйвера принтеров в папку
pnputil.exe /export-driver $print.Driver $folderName
}
}
}
#Запуск экспорта
if($exportFlag -eq 1){ExportDrivers -folderDrivers $folderDrivers}
Write "_____________________"
$pass = "Morkovka10"
$us="Domain\mylogin"
$password = ConvertTo-SecureString -String $pass -AsPlainText -Force
$cred= New-Object System.Management.Automation.PSCredential ($us, $password )
#Запуск удаленной сесии
foreach($server in $terminals){
$s = New-PSSession -computerName $server -authentication CredSSP -credential $cred
Invoke-Command -Session $s -Scriptblock {
#проброс перемнных в сессию
$csvfile=$using:csvfile
$ACLfolder= $using:ACLfolder
$folderDrivers=$using:folderDrivers
$driversFile=$using:driversFile
$h = hostname
write "____________________________________ $h ________________________________________________________________________"
#устанавливаем драйвера в хранилище драйверов
write "install drivers!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!"
$folderDrivers=$folderDrivers+"*.inf"
pnputil.exe /add-driver $folderDrivers /subdirs /install
write "install drivers!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!"
#добавляем отсутствующие драйвера
write "_______________________________"
Write "добавляем отсутствующие драйвера принтеров из хранилища драйверов"
$drivers = Get-Content -Path $driversFile
foreach ($driver in $drivers){
if((Get-PrinterDriver -Name $driver).Count -eq 0){
Add-PrinterDriver -Name $driver
}
}
write "_______________________________"
#Получаем массив объектов - список принтеров на принтсервере из csv
$printers = $printers =Import-CSV -Path $csvfile
#Получаем массив локальных принтеров
$localPrinters = get-printer -Full | where {$_.Name -notlike "*Microsoft*" -and $_.Name -notlike "Remote*"}
#удаляем локальные принтеры которых нет на принтсервере
foreach ($localP in $localPrinters){
$match = $printers -match $localP.Name
if($match.Count -eq 0){
$pname=$localP.Name
write "REMOVE $pname - !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!"
Remove-Printer -Name $localP.Name
}
}
Foreach($p in $printers){
write $p.Name
write $p.DriverName
write $p.PortName
$aclfile=$ACLfolder+$p.Name+".txt"
$perms = Get-Content -Path $aclfile
if((Get-Printer -Name $p.Name).Count -ne 0){
#синхронизируем ACL
Set-Printer $p.Name -PermissionSDDL $perms
#Получаем локальный принтер
$localprinter= Get-Printer -Name $p.Name
#Проверяем порт
if($localprinter.PortName -ne $p.PortName){
write "порт НЕ совпадает"
#Добавляем порт если его нет
if((Get-PrinterPort -Name $p.PortName).Count -eq 0){
Add-PrinterPort -Name $p.PortName -PrinterHostAddress $p.PortName
}
#Добавляем порт принтеру
Set-Printer -Name $p.Name -PortName $p.PortName
}else{write "порт совпадает"}
#Проверяем драйвер
if($localprinter.DriverName -ne $p.DriverName){
Set-Printer -Name $p.Name -DriverName $p.DriverName
}
} else {
#Добавляем порт
if((Get-PrinterPort -Name $p.Name).Count -eq 0){
Add-PrinterPort -Name $p.PortName -PrinterHostAddress $p.PortName
}
#Добавляем принтер
Add-Printer -Name $p.Name -DriverName $p.DriverName -PortName $p.PortName
#Добавляем ACL
Set-Printer $p.Name -PermissionSDDL $perms
}
}
}
}
Скорость работы скрипта зависит от количества принтеров, которые необходимо установить. Попытался максимально понятно писать комментарии к скрипту.
В результате мы получили:
удаленную установку принтеров на терминальные серверы без необходимости их перезагрузки;
единый сервер администрирования печати — сервер‑печати, который является эталонным — именно с него копируются все настройки устанавливаемых принтеров;
простой метод развертывания принтеров, поэтому его можно передать специалистам службы поддержки — установил принтер на сервер печати, настроил права и затем запустил скрипт — все просто!
Сервер печати — занимает мало места (в виде ВМ), поэтому можно быстро и легко его бекапить каждый день, поэтому не страшно, если техподдержка начудит — его быстро можно восстановить.
Задачка решена, способ конечно немного велосипедоизобретательный, но рабочий. Жду Ваших комментарий, делитесь опытом! Всем Добра!