Artigo Técnico: Distribuindo impressoras via GPO com o R2

Autor: Helio Panissa Jr - Colaborador MCP Brasil.com

17/04/2006 -
Este é o quinto artigo da série do MCP Brasil.com sobre o Windows Server 2003 R2. Não existe uma ordem cronológica para a leitura dos artigos, mas se você quiser, dê uma olhada nos artigos anteriores clicando nos Links a seguir:


Atualizando o Ambiente para o Windows Server 2003 R2
Implementando o DFS no Windows Server 2003 R2
Gerenciamento de armazenamento com o Windows Server R2
Implementando o Print Management no R2

Em um dos artigos anteriores da série, comentamos sobre o Print Management. Essa nova console disponível com o R2 facilita em um muito a tarefa de adminstração de impressoras. Uma das características citadas no artigo anterior, foi a possibilidade de distribuir impressoras utilizando diretivas de grupo. Pois bem, esse novo artigo detalha os procedimentos necessários para realizar essa tarefa.

O que são Diretivas de grupo?

Pode parecer óbvio para muitos de vocês da comunidade MCP Brasil.com, porém, não custa na explicar. Na implementação do Active Directory, é possível implementar diretivas que terão efeitos nas configurações dos computadores pertencentes ao domínio. Por exemplo, podemos configurar uma diretiva que impede o acesso dos usuários ao Painel de controle. Poderiamos realizar essa configuração para diminuir os chamados de suporte técnico que possam ser ocasionados por reconfigurações realizadas de forma indevida pelos usuários.

As diretivas podem realizar configurações relacionadas a usuários ou computadores. Podemos aplicar as diretivas em diferentes níveis: Site, Domínio, OU. Um diretiva aplicada em nível de site será válida para todos os usuários de uma determinada localidade, considerando que os sites são mapeamentos de nossa estrutura física. Se aplicamos diretivas em nível de domínio, todos os computadores ou usuários daquele domínio serão afetados pela diretiva e por último em nível de OU, cada computador ou usuário daquela unidade organizacional terão seu comportamento controlado. E o que acontece se houverem conflitos nas diretivas? Por exemplo, um diretiva em nível de domínio que impede que os usuário tenham acesso ao menu executar e outra em nível de OU que libera esse acesso? Neste caso, o nível mais específico será respeitado. No exemplo, será o nível de OU.

Nota: Somente computadores com o Windows 2000 Professional ou superior podem ser gerenciados por meio de diretivas de grupo.

Preparando o AD para distribuição de impressoras via GPO

Antes de distribuir impressoras via diretivas de grupo, o Active Directory precisa ser preparado. Essa preparação inclui a extensão do Schema. Se você estiver atualizando seu ambiente a partir de um domínio do Windows 2000 Server, deverá executar o utilitário ADPREP que está disponível no primeiro e segundo discos do Windows Server 2003 R2. o ADPREP deverá ser executado com as opções /forestprep e /domainprep.

Nota: A extensão do esquema é irreversível. Antes de realizar essa modificação em seu ambiente, verifique as consequências do processo. Para mais informação, acesse o seguinte artigo no site da Microsoft:

Upgrading from a Windows 2000 domain
http://technet2.microsoft.com/WindowsServer/en/Library/1e2541bb-d42c-49ef-9f8a-18e30b4f26671033.mspx



Configurando a diretiva

O primeiro passo é adicionar o utilitário PushPrinterConnections.exe ao script de inicialização do computador ou script de logon do usuário que serão afetados pelas diretivas. Essa ferramenta é necessária para computadores executando versões anteriores ao Windows Vista, que já a funcionalidade incorporada.

Para realizar essa tarefa faça as seguintes tarefas:

1. Edite uma diretiva existente ou crie uma nova diretiva no nível que você desejar (site, domínio ou OU) utilizando o Group Policy Editor (GPMC).

2. Navegue até seguinte item de configuração:
a. Se for uma diretiva de computador: Computer Configuration, Windows Settings, Scripts (Startup/Shutdown).
b. Se for uma diretiva de usuário: User Configuration, Windows Settings, Scripts (Logon/Logoff).
3. Nas propriedades de Startup ou Logon, acesse as Propriedades
4. Clique em Show Files e copie o arquivo PushPrinterConnections.exe para a janela que aparecerá.
5. Clique em Add e selecione o arquivo PushPrinterConnections.exe.
6. Clique em OK.

Depois desse passo, você deverá identificar quais são as impressoras que deverão ser associadas as diretivas. Utilize o Print Management Console para realizar essa tarefa, seguindo estes passos:

1. Clique com o botão direito sobre a impressora que você deseja distribuir e então selecione a opção Deploy with group Policy.

2. Na tela Deploy with group Policy, clique no botão Browse e selecione o objeto GPO ao qual deseja distribuir a impressora, conforme a figura a seguir:

Saiba mais:
http://www.microsoft.com/windowsserver