Skip to content

Commit

Permalink
Publish post and update _config.yml
Browse files Browse the repository at this point in the history
  • Loading branch information
ahpooch committed Sep 21, 2024
1 parent f2c6299 commit 6ea9503
Show file tree
Hide file tree
Showing 3 changed files with 5 additions and 7 deletions.
2 changes: 1 addition & 1 deletion _config.yml
Original file line number Diff line number Diff line change
Expand Up @@ -16,7 +16,7 @@ timezone: Europe/Moscow

title: ahpooch's blog # the main title

tagline: Neon Cyber Crytches # it will display as the subtitle
tagline: Neon Cyber Crutches # it will display as the subtitle

description: >- # used by seo meta and the atom feed
Personal blog about IT. Powered by github pages, Jekyll and chirpy theme
Expand Down
2 changes: 0 additions & 2 deletions _posts/2024-09-16-first-post.md

This file was deleted.

Original file line number Diff line number Diff line change
Expand Up @@ -5,7 +5,7 @@ description: "Способ настройки Active/Active кластера и
author: ahpooch
date: 2024-09-17 20:00 +0300
categories: [Windows, PrintServer]
tags: [Guide, Inspiration]
tags: [Guide, PrintServer, Inspiration]
pin: true
math: true
mermaid: true
Expand Down Expand Up @@ -146,7 +146,7 @@ foreach ($Printer in $Printers){
### Подготовка CSV файла с конфигурацией принтеров
Далее нам необходимо подготовить CSV файл с принтерами, которой мы будет передавать на вход скрипта устанавливающего принтеры.
В моем случае CSV файл с принтерами выглядит примерно так:
```CSV
```
IP,Name,ModelFromWebUI,DriverFromInfFile,DuplexMode,PaperSize
192.168.1.1,Office1-Main,Canon iR-ADV C3520 III,Canon Generic Plus PCL6,OneSided,A4
192.168.1.2,Office1-BUH,Canon iR-ADV C3520 III,Canon Generic Plus PCL6,OneSided,A4
Expand All @@ -168,7 +168,7 @@ IP,Name,ModelFromWebUI,DriverFromInfFile,DuplexMode,PaperSize
```

### Групповые политики
С помощью групповых политик доставляем принтера соответствующий группам пользователей.
С помощью групповых политик доставляем принтера соответствующим группам пользователей.

### Обход последствий Print Nghtmare
После того, как Microsoft закрыли уязвимости Print Nightmare, установка принтеров с помощью GPO для пользователей без роли локального администратора стала невозможна. Для обхода этой ситуации драйвера для принтеров стоит устанавливать заранее. Если у Вас есть SCCM, то устанавлить драйвера следует всем пользователям с помощью baseline/configuration item или packages/application, в противном случае установку можно осуществлять групповыми политиками.
Expand All @@ -195,7 +195,7 @@ foreach($driver in $drivers){
Переменная $dirFiles в PSADT указывает на папку в которой лежат драйвера принтера.

### Результат
После выполнения описанных инструкций на наших серверах будут установлены необходимые принтеры, чтобы получать задания печати, а так же у нас будет возможность переключить поток этих заданий на другой сервер печати изменяя DNS Alias. Возможно что пользователям уже установтвшим соединение с сервером придётся совершить перезагрузку или перелогиниться, чтобы доступ к печати был восстановлен. Это связано с кербероз тикетом для для работы с сервером и может быть решено их сбросом.
После выполнения описанных инструкций на наших серверах будут установлены необходимые принтеры, чтобы получать задания печати, а так же у нас будет возможность переключить поток этих заданий на другой сервер печати изменяя DNS Alias. Возможно что пользователям уже установтвшим соединение с сервером придётся совершить перезагрузку или перелогиниться, чтобы доступ к печати был восстановлен. Это связано с Kerberos тикетом для работы с сервером и может быть решено их сбросом, либо перезагрузкой.

## Ссылки
[^footnote1]: [Error message when you try to connect to a printer by using an alias (CNAME) resource record: Windows couldn't connect to the printer](https://docs.microsoft.com/en-us/troubleshoot/windows-server/printing/windows-couldnt-connect-printer)

0 comments on commit 6ea9503

Please sign in to comment.