L'installation du pilote ne fonctionne pas lors du déploiement d'imprimantes via GPP
J'essaie de déployer des imprimantes via une stratégie de groupe. Les messages autour d'Internet suggèrent à l'aide de l'approche Préférences de la stratégie de groupe ( Paramètres/Imprimantes/Imprimantes de l'utilisateur/Préférences/Panneau de configuration) est la méthode préférée.
Cependant, l'imprimante ne déploie pas et l'erreur suivante apparaît dans la visionneuse d'événements:
L'élément de préférence "EPSON Printer '" de l'objet "Objet de stratégie de groupe {GUID}" L'objet de stratégie de groupe n'a pas été appliqué car il a échoué avec le code d'erreur "0x80070BCB Le pilote d'imprimante spécifié n'a pas été trouvé sur le système et doit être téléchargé." Cette erreur a été supprimée.
Diverses sources autour d'Internet, y compris Microsoft Techet , suggèrent que le point des restrictions de point et d'impression GPO Politique doit être modifié pour que les pilotes soient autorisés à installer sans invite.
Cette stratégie existe à la fois dans l'arborescence de configuration de l'utilisateur sous Utilisateurs/Panoramess/Panneau de configuration/Imprimantes/Imprimantes/Imprimantes; et l'arborescence de configuration de l'ordinateur sous Computer/Stratégies/Modèles d'administration/Imprimantes.
J'ai essayé deux approches:
- Réglage de la stratégie d'utilisateur et de points d'impression sur les points de restriction à la fois désactivées.
- Fixer à la fois la stratégie de la configuration décrite dans l'article de TechNet ci-dessus ( Capture d'écran de la stratégie )
Après chaque tentative, j'ai effectué une réplication complète de répertoire et sur l'ordinateur de test exécuté gpupdate/force À la fois d'une invite d'administrateur élevée et d'une invite de commande d'utilisateur normale, redémarré, puis exécuté Gpresult/H Résultat.html Pour valider les paramètres ont été appliqués.
Cependant, je reçois toujours l'erreur ci-dessus dans la visionneuse d'événements et que l'imprimante ne s'installe pas.
Si j'ajoute manuellement l'imprimante avec ajoutez une imprimante dans le panneau de commande, le pilote s'installe bien. En outre, si j'utilise l'approche "traditionnelle" du déploiement de connexions d'imprimante via Paramètres de l'ordinateur/Windows/Imprimantes déployées, le pilote d'imprimante et l'imprimante semblent s'installer bien, mais je ne peux pas utiliser une partie de Les fonctionnalités plus récentes appuyées par l'approche du GPP.
Le contrôleur de domaine est Windows Server 2012 R2 et les clients sont Windows 10 Enterprise. Tous les ordinateurs sont à jour avec les derniers correctifs.
Ceci est causé par KB3170455 - ce qui corrige ce: https://technet.microsoft.com/library/security/ms16-087
Il empêche d'être installé les pilotes de point et d'impression sans une boîte d'avertissement, à moins qu'ils ne soient emballés, signés des pilotes. Malheureusement, beaucoup de sociétés d'imprimantes ne libèrent pas de pilotes emballés.
Jusqu'à présent, je n'ai trouvé aucun moyen d'installer automatiquement les imprimantes. Le point de modification et les paramètres d'impression ne le corrigent pas. Supprimer la mise à jour le réalise, mais laisse un trou de sécurité.
Selon la subvention, le problème est causé par la mise à jour de la sécurité KB3170455 et le correctif exact est tel qu'il a mentionné. Cependant, il existe un registre d'édition (vraiment un piratage) qui peut aider dans certaines situations. Il implique d'éditer le registre du serveur d'impression et d'incrémenter la valeur "PrinterDriverattributes" par un pour tout pilote indiquant que ce n'est pas un pilote emballé. Vous aurez toujours besoin de vous assurer que tous les paramètres de stratégie de groupe appropriés sont en place, en particulier le Point and Print Restrictions et Package Point and print - Approved Servers Les paramètres.
Pour éviter de poster une réponse en double, veuillez consulter ma réponse sur l'autre question ici: Registry Modifier pour les pilotes d'imprimante