Déploiement d'imprimantes à l'aide de la stratégie de groupe sur Windows Server 2008 – Bien choisir son serveur d impression

Dans la première partie de cette série d'articles, l'ajout du rôle Services d'impression à un serveur Windows 2008 a ensuite été expliqué. Il explique ensuite comment utiliser la console de gestion d'impression pour ajouter des imprimantes partagées avec les pilotes appropriés pour vos clients réseau. Pour un petit réseau, c'est peut-être tout ce que vous avez besoin de savoir, mais avec plus d'utilisateurs et d'imprimantes, davantage d'outils sont disponibles pour simplifier la gestion. Dans cet article, nous verrons comment automatiser le déploiement d’imprimantes avec la stratégie de groupe et comment utiliser les objets de stratégie de groupe pour attribuer l’accès aux imprimantes.

GPO Windows

Toute personne responsable de la gestion d'un réseau basé sur un domaine Windows doit être familiarisée avec les bases de la gestion des stratégies de groupe et du contrôle granulaire qu'elle autorise sur pratiquement tous les paramètres disponibles dans les systèmes clients Windows. Bien que les scripts de connexion à l'ancien style donnent des résultats impressionnants (en particulier si vous connaissez vbscript), les objets de stratégie de groupe peuvent faire beaucoup plus sans que vous deveniez un expert en scripts. Ce défi particulier concernant les imprimantes illustre bien la manière dont des solutions apparemment complexes peuvent être obtenues avec quelques paramètres de GPO simples et une planification:

Conditions préalables

Pour utiliser la stratégie de groupe pour le déploiement d’imprimantes, vous devez disposer d’un domaine Windows Active Directory. Cet article suppose que votre contrôleur de domaine est un serveur Windows 2008 R2. Vous aurez également besoin du rôle Services d'impression installé sur un serveur (peut être sur votre contrôleur de domaine), et vous utiliserez les consoles Gestion de l'impression et Gestion des stratégies de groupe pour configurer les différents paramètres. Il est supposé que vous avez déjà suivi la première partie et qu’une ou plusieurs imprimantes sont partagées sur votre serveur avec les pilotes nécessaires, prêtes à être déployées sur vos ordinateurs clients.

Planification du déploiement de votre imprimante

La première chose à faire est d’établir vos exigences en matière de déploiement d’imprimantes: quels utilisateurs ou quels ordinateurs ont besoin d’accéder à quelles imprimantes? Idéalement, pour éviter toute confusion aux utilisateurs, vous ne souhaitez pas leur donner accès à des imprimantes qu'ils n'utiliseront jamais, en particulier si votre réseau est réparti sur un grand bâtiment ou sur plusieurs sites. Si vous ne l'avez pas déjà fait, le moment est venu de vérifier que les descriptions et les détails relatifs à l'emplacement de chaque imprimante partagée sont correctement renseignés. Pour plus d'informations sur la procédure à suivre, reportez-vous à la première partie.

Les objets de stratégie de groupe doivent être liés aux unités organisationnelles de votre annuaire Active Directory. Par conséquent, pour gérer efficacement le déploiement de vos imprimantes, il est nécessaire que vos utilisateurs et vos ordinateurs soient divisés en unités d'organisation appropriées. Cela est particulièrement important si vous souhaitez déployer vos imprimantes en fonction de leur emplacement. Par exemple, si vous disposez d'une unité d'organisation contenant tous les ordinateurs du service Comptabilité, vous pouvez ensuite créer un objet de stratégie de groupe «Imprimantes des comptes» associé. Pour les réseaux multi-sites plus grands, il est également intéressant de noter que vous pouvez affecter des GPO de déploiements d'imprimantes à des sites AD, afin que les utilisateurs d'ordinateurs portables se déplaçant entre sites obtiennent automatiquement les imprimantes locales installées.

Le déploiement d'imprimante peut être appliqué dans le cadre de la section Ordinateur ou Configuration utilisateur du GPO, ou même des deux à la fois. Vous pouvez donc le configurer de manière très flexible. Il n'est pas non plus nécessaire de créer des objets de stratégie de groupe distincts pour le déploiement de l'imprimante. Par conséquent, si vous les avez déjà configurés pour configurer d'autres fonctionnalités sur vos systèmes clients, il vous sera peut-être plus simple d'ajouter les paramètres de l'imprimante à vos objets de stratégie de groupe existants. Cependant, pour les besoins de ce guide, nous allons créer un nouvel objet de stratégie de groupe uniquement pour notre déploiement d'imprimantes.

Dans cet article, nous utiliserons un petit réseau comme exemple; il possède un contrôleur de domaine Windows 2008 R2 avec 20 PC clients exécutant une combinaison de Windows XP et Vista, répartis entre deux bureaux dotés chacun de leurs imprimantes. Un bureau est dédié à la vente, l'autre à la comptabilité, Les besoins informatiques sont assez différents: il existe deux unités d'organisation dans l'AD, sans surprise appelées «Ventes» et «Comptes».

Il y a aussi un grand copieur / imprimante auquel nous voudrons donner l'accès à tous les utilisateurs. Notre planification des GPO pour le déploiement d'imprimante est donc assez simple. nous pouvons avoir un objet de stratégie de groupe lié à l'unité d'organisation «Utilisateurs» pour le grand copieur / imprimante, puis nous créerons un objet de stratégie de groupe chacun pour les unités d'organisation «Comptes» et «Ventes» qui déploient leurs imprimantes de bureau respectives.

Créer un objet de stratégie de groupe

Une fois que vous avez défini vos besoins en matière de déploiement d’imprimantes, l’étape suivante consiste à créer le GPO qui appliquera les paramètres aux clients pour nous. Pour ce faire, vous devez ouvrir la console de gestion des stratégies de groupe (GPMC), que vous devriez trouver répertoriée sous Programmes – Outils d'administration sur votre serveur de contrôleur de domaine. Développez l’arborescence de votre domaine jusqu’à ce que vous puissiez voir l’OU où vous avez décidé de créer votre objet de stratégie de groupe, puis clic-droit dessus et sélectionnez “Créez un objet de stratégie de groupe dans ce domaine et liez-le ici….”:

À l'aide de l'exemple ci-dessus, nous allons créer un objet de stratégie de groupe pour déployer notre grande imprimante pour tous les utilisateurs. clic droit sur le "Utilisateurs" OU et choisi de "Créer un objet de stratégie de groupe …" nous le nommerons «Déploiement de grandes imprimantes» à l'invite. Notre console GPMC se présentera ainsi:

Prise en charge des clients Windows XP

Si vous êtes assez chanceux pour n'avoir que Windows Vista et les versions ultérieures sur votre réseau, vous pouvez volontiers ignorer cette étape et passer à la section suivante, car elles incluent déjà la prise en charge du déploiement d'imprimante GPO. Toutefois, si vous avez des systèmes clients Windows XP ou des serveurs Windows 2003 (par exemple, un serveur Terminal Server) auxquels le GPO s'appliquera, vous devez configurer votre GPO pour qu'il installe l'utilitaire «pushprinterconnections.exe». Assez inutilement, Windows 2008 Server inclut uniquement la version 64 bits de cet utilitaire et il est très probable que vos clients Windows XP soient de type 32 bits. Dans ce cas, vous devez télécharger le logiciel. pmcmgmt.exe Utilitaire d'ici et installez-le sur l'un de vos clients XP. Une fois installé, accédez à la C: Windows PMCSnap dossier sur ce PC et copiez le pushprinterconnections.exe déposer sur votre serveur.

Maintenant, vous avez la version 32bits vitale de l'utilitaire, clic-droit sur votre nouveau GPO et sélectionnez "Modifier"et une nouvelle fenêtre s’ouvrira contenant les options de votre objet de stratégie de groupe. Selon qu’il s’agit d’une stratégie basée sur un ordinateur ou sur un utilisateur (dans notre exemple, nous l’appliquons aux utilisateurs), développez jusqu’à "Paramètres Windows" puis sélectionnez "Scripts" puis dans le volet droit, faites un clic droit sur "Se connecter" (ou "Démarrage" s'il s'agit d'une stratégie d'ordinateur) et sélectionnez "Propriétés":

Cela ouvrira la «Propriétés de connexion» fenêtre (ou «Propriétés de démarrage» pour la configuration de l'ordinateur):

Tout d'abord cliquez sur le "Afficher les fichiers" bouton, qui ouvrira une fenêtre de l’explorateur Windows affichant la "Se connecter" dossier – il s’agit en fait d’un des dossiers partagés par défaut du système sur un contrôleur de domaine Windows auquel les clients peuvent accéder pendant le processus de connexion. À moins que vous n'ayez déjà configuré des scripts de connexion ou d'autres utilitaires à déployer via un objet de stratégie de groupe, celui-ci sera vide – vous devez maintenant copier le fichier «pushprinterconnections.exe» que vous avez téléchargé précédemment dans ce dossier.

Vous pouvez maintenant fermer cette fenêtre de dossier et revenir à la «Propriétés de connexion» un, et cette fois cliquez sur le "Ajouter" bouton, qui ouvrira une autre fenêtre vous demandant le nom du script et les paramètres. Il suffit de cliquer sur le "Feuilleter" bouton dans cette fenêtre et il devrait ouvrir le "Se connecter" dossier à nouveau, cette fois-ci avec le fichier «pushprinterconnections.exe». Double-cliquez sur le fichier pour le sélectionner, laissez le champ «Paramètres» vide, puis cliquez sur «Ok» pour fermer la fenêtre. Vous devriez maintenant voir «pushprinterconnections.exe» répertorié dans la section «Scripts» de la fenêtre «Logon Properties» (Propriétés de la connexion) et vous pouvez cliquer sur «Ok» pour le fermer.

Notez que pour tous les objets de stratégie de groupe de déploiement d'imprimante supplémentaires que vous créez, vous devez répéter cette étape pour ajouter l'utilitaire pushprinterconnections. Cela ne posera aucun problème s'il s'exécute deux fois.

Ajout d'une imprimante à votre objet de stratégie de groupe de déploiement

Si vous avez dû modifier votre objet de stratégie de groupe, vous pouvez maintenant fermer cette fenêtre et la console de gestion des stratégies de groupe, et ouvrir à la place votre Console de gestion d'impression que vous devez connaître depuis la première partie de ce guide. Étendre le "Serveurs d'impression" section et sélectionnez "Imprimantes" pour afficher la liste des imprimantes que vous avez partagées dans le volet droit, puis cliquez avec le bouton droit de la souris sur l'imprimante que vous souhaitez déployer et sélectionnez «Déployer avec un objet de stratégie de groupe». Vous devriez alors voir cette fenêtre:

Maintenant, cliquez sur le "Feuilleter" Cliquez sur le bouton pour sélectionner le GPO que vous venez de créer. Dans la fenêtre qui s’ouvrira, il vous sera peut-être plus facile de cliquer sur le bouton de la souris. "Tout" cliquez sur l'onglet pour afficher tous les objets de stratégie de groupe de votre domaine et faites défiler jusqu'à celui qui vous convient, puis sélectionnez-le et cliquez sur "D'accord". Vous verrez alors que vous avez deux options disponibles, pour déployer la connexion d'imprimante par utilisateur ou par machine – vérifiez quelle que soit votre stratégie applicable et enfin cliquez sur "D'accord" fermer la fenêtre. Il est possible de déployer une imprimante via plusieurs objets de stratégie de groupe si votre configuration l’exige, comme vous pouvez le voir. «Déployer avec une stratégie de groupe» La fenêtre les répertorie et vous pouvez également les supprimer d'ici si nécessaire. Vous pouvez également sélectionner le "Imprimantes déployées" dans la console de gestion d’impression pour afficher la liste complète des imprimantes que vous avez déployées via un objet de stratégie de groupe.

Étapes finales

Vous devez maintenant avoir déployé avec succès votre première imprimante via un objet de stratégie de groupe. Si vous vous connectez à un ordinateur approprié ou en tant qu’utilisateur approprié, vous devriez voir que l’imprimante partagée est disponible. Si ce n'est pas le cas, vérifiez les journaux des événements, car toute erreur liée au déploiement de l'objet de stratégie de groupe devrait entraîner la journalisation d'un événement indiquant la source du problème. Si vous ne voyez aucune imprimante ni aucun avertissement dans le journal des événements, vous pouvez utiliser la modélisation de stratégie de groupe ou le "Gpresult" outil pour vérifier que l'objet de stratégie de groupe est correctement appliqué.

Préférences de stratégie de groupe et définition de l'imprimante par défaut

Sur une note finale, vous pouvez rencontrer certains guides qui recommandent plutôt l’utilisation des préférences de stratégie de groupe pour le déploiement d’imprimantes, et dans certains scénarios, cette méthode présente des avantages. Cependant, il est plus compliqué à gérer et n’intègre pas la console de gestion d’impression, c’est pourquoi je préfère la stratégie de groupe standard. Cependant, il existe une situation particulière dans laquelle ils peuvent être particulièrement utiles: vous devez définir l’imprimante par défaut des utilisateurs, mais c’est quelque chose qui doit être traité dans un article séparé.