Shared Printers and Group Policy

[Hikedaya]

It is done!
Последнее, что мне никак в моей опупее по автоматизации развертывания принтеров не давалось, так это подстановка новых принтеров в групповую политику. Среди всех команд Powershell, работающих с GPO, нет ни одного, который бы позволял менять GPPreferences. Точнее, есть, но работают они несколько не с тем, что нужно.
А недавно стукнуло в голову - описания принтеров, которые раскатываются на рабочие места, это ни что иное, как XML файл, лежащий в SYSVOL по вполне себе известному пути. А что если выправить непосредственно этот XML файл, а потом посмотреть, что будет.

### Add printer to policy

$printerName = "spb-01-2777-HP888"
$PrintServerName = "spb-01-ps1"
$changed = (Get-Date -UFormat "%Y-%m-%d %T").ToString()
$uid=[guid]::NewGuid()
$DomainNetBIOSName = (Get-ADDomain).NetbiosName
$DomainDNSName = (Get-ADDomain).DNSRoot
$DomainDN = (Get-ADDomain).DistinguishedName
$groupName = $PrinterName
$groupSID = (Get-ADGroup $groupname).SID
$gpoID = (Get-GPO "Map Printers SPB01").id.tostring()

[xml]$xml = get-content "\\$DomainDNSName\SYSVOL\$DomainDNSName\Policies\{$gpoID}\User\Preferences\Printers\Printers.xml"
[xml]$SettingsXml = @"
<SharedPrinter 
   clsid="{9A5E9697-9095-436d-A0EE-4D128FDFBCE5}"
   name="$printerName"
   status="$printerName"
   image="2"
   userContext="1"
   bypassErrors="1"
   changed="$changed"
   uid="{$uid}">
   <Properties 
      action="U" 
      comment="" 
      path="\\$PrintServerName\$printerName"
      location="" 
      default="0"
      skipLocal="0"
      deleteAll="0"
      persistent="0"
      deleteMaps="0"
      port=""
   />
   <Filters>
      <FilterGroup 
         bool="AND" 
         not="0" 
         name="$DomainNETBIOSName\$groupName"
         sid="$groupSID"
         userContext="1"
         primaryGroup="0"
         localGroup="0"
      />
   </Filters>
</SharedPrinter>
"@
$xml.printers.AppendChild($xml.ImportNode($SettingsXml.SharedPrinter,$true))
$xml.Save("\\$DomainDNSName\SYSVOL\$DomainDNSName\Policies\{$gpoID}\User\Preferences\Printers\Printers.xml")

### Raise Version of policy

### Raise version in AD
$objectFilter = "{$gpoID}"
$object = Get-ADObject -SearchBase "CN=Policies,CN=System,$DomainDN" -Filter {Name -eq $objectFilter} -Properties VersionNumber

$VersionNumber = $object.VersionNumber

$Hex = '{0:x8}' -f $VersionNumber

$UserVn = $Hex.substring(0,4)
$CompVn = $Hex.substring(4)
$UserVn = [Convert]::ToInt64($UserVn,16)
$userVn += 1
$uservn = "{0:x4}" -f $UserVn

$newHex=$UserVn+$CompVn
$newVersionNumber = [Convert]::Toint32($newHex,16)

Set-ADObject $object.distinguishedName -Replace @{VersionNumber=$newVersionNumber}

### Raise version in SYSVOL

$gptfile = "\\$DomainDNSName\SYSVOL\$DomainDNSName\Policies\{$gpoID}\gpt.ini"
$gpttext = Get-Content $gptfile
$gpttext -replace "Version=$versionNumber","Version=$newVersionNumber" | out-file $gptfile

Как водится, разъяснения, что тут и как.
В качестве входных параметров в этом коде присутствуют имя принтера, который будет прописывать в политику, имя принтсервера, на котором живет общий ресурс этого принтера, и имя политики, которую будем менять. Все остальное вычисляется автоматом на основании этих данных. В финальном виде входными данными будет только имя принтера, но это уже за рамками данной записи.
Скрипт предполагает, что группа, членам которой будет подключаться этот принтер, уже создана, а ее имя совпадает с именем принтера. При желании проверка на наличие этой группы в AD прописывается очень просто.
Отдельно пара слов о блоке Raise Version of policy. Номер версии групповой политики никак не влияет на репликацию самих файлов политики, а вот для клиентских рабочих станций он может иметь большое значение. Именно поэтому данный блок и введен. Как рассчитывается и как хранится номер версии - в сети материала полно, от себя лишь скажу, что это было весьма интересно.
P.S. Согласен, что сборка XML структуры в виде текста - решение "в лоб". Но как показывает практика, иногда именно такие решения работают надежнее всего.

@музыка: Stellardrone - Comet Halley

@темы: PowerShell, Scripting

Comments

[Линда Кайе]

P.S. Согласен, что сборка XML структуры в виде текста - решение "в лоб". Но как показывает практика, иногда именно такие решения работают надежнее всего.

Я всёже советую изучить библиотеку MSXML и делать всё через неё. Ибо достаточно одного незаметного незаэкранированного символа, и твоя система развалится.

Хотя, конечно, запись ручками XML – это меньшее зло по сравнению с чтением XML ручками.

[Hikedaya]

изучить библиотеку MSXML

Когда-нибудь - обязательно

[Линда Кайе]

Just do it.

[Hikedaya]

Sir, yes, sir! %)

[Линда Кайе]

^^'