GPP - Wie viele Drucker maximal?

[Heckflosse 10]

Hallo,

kommende Woche starten wir mit dem Rollout von neuen 350 Drucksystemen. Der Vertrag mit dem bisherigen Lieferanten ist ausgelaufen, die Drucker wurden EU-weit ausgeschrieben. Bisher lief die Verteilung der Drucker über ein KIX-Skript. Hier wollen wir uns verbessern und den Umstieg auf Verteilung per GPO/GPP durchführen.

Die GPO habe ich heute erstellt, diese funktioniert. Wir verteilen die Drucker PC gebunden, verwenden aber trotzdem eine Benutzerrichtlinie und in der Zielgruppenadressierung wird dann eine Sicherheitsgruppe mit Computerkonten verwendet. Diese "Verbiegung" ist leider notwendig, weil nur über eine Benutzerrichtlinie die Zuweisung des Standarddruckers möglich ist.

Somit gibt es jetzt eine GPO "Drucker" in der alle Drucker aufgeführt sind. Dies ergibt im Schnitt ca. 700 Drucker, da wir den physikalischen Drucker mehrmals anlegen (Schwarz-Weiß, Color, Fax, Fach 1, Fach 2, usw. usw.)

 

Wie viele Drucker sollte man maximal in einer GPO/GPP verwenden? Gibt es hier ein Maximum?

 

Gruß

Heckflosse 

[NorbertFe 2.062]

Flexibler wärst du bei sowas wahrscheinlich mit einem Skript. 700 Drucker per GPP zu verwalten halte ich für sehr unübersichtlich. Aber das wirst du sicher noch feststellen. ;) Ein technisches Limit wäre mir erstmal nicht bekannt.

[Cybquest 36]

In einer einzigen GPP läuft die Anmeldung ggf. sehr lange auf die Art.

Wir hatten sowas auch und habens dann Abteilungsweise untergliedert

Mittelfristig werden wir aber vermutlich auf Script umstellen.

[Heckflosse 10]

Danke für die Antworten. Bei Geschwindigkeitsproblemen können wir ja ohne Probleme eine zweite, dritte GPP einsetzen. Die Übersichtlichkeit ist aufgrund der Namensgebung sehr gut gegeben. Im Endeffekt muss man sich nur in den Sicherheitsgruppen für die Verwaltung bewegen, die OU muss nicht mehr berührt werden. Da wir ausschließlich mit Stellplatznummern arbeiten ist dies sehr übersichtlich.

[daabm 1.366]

Bei der Menge ist Skript besser - außer Du hast "passende" Umgebungsvariablen zur Hand, die Du in den GPP verwenden kannst, damit es nicht so elend viele werden :)

[Heckflosse 10]

Hallo,

wir testen jetzt gerade die Verteilung der Drucker per GPO mit ca. 50 Geräten. Alles klappt bisher wunderbar. Lediglich kamen gestern und heute ein paar Calls, dass die Drucker nicht mehr vorhanden wären. Nach einer Fernwartung kann ich dies bestätigen, die Drucker sind beim Benutzer verschwunden. Nach einem "gpupdate" ist alles wieder OK.

An was kann das liegen?

Gruß
Markus

[daabm 1.366]

MS16-072 - Computer brauchen Leserechte auf die GPOs...

[Heckflosse 10]

Danke für den Hinweis. Habs heute Nachmittag erst mitbekommen das ein Patch die GPO verändert. 

Die GPO hat jetzt folgende Einstellung:

Authentifizierte Benutzer --> GPO lesen und GPO übernehmen

 

Nach Deiner Angabe sollten statt "Authentifizierte Benutzer" die Computerkonten eingetragen sein?

 

In einem anderen Forum habe ich gerade das gelesen:

Zitat von konfigurator2000:
Im Reiter "Delegierung" der Eigenschaften der Gruppenrichtlinie die Gruppe "authentifizierte Benutzer" hinzufügen und ihr lesen-Rechte auf das Objekt einräumen. (wirklich nur lesen, nicht anwenden-Rechte)

 

Dies würde bedeuten nur "GPO lesen" setzen und nicht "GPO übernehmen"???

 

Wenn man in der Ereignisanzeige auf einem PC der seine Drucker verloren hat nachsieht, zeigt sich die Event-ID 4098. Hierzu sollte man in den "Gemeinsamen Optionen" (gleicher Reiter wo die Zielgruppenadressierung eingestellt wird) den Haken bei "Im Sicherheitskontext des angemeldeten Benutzers ausführen" setzen.

Diese Einstellung haben wir heute gesetzt, jedoch kann ich noch nicht sagen ob dann die Drucker nicht mehr verschwinden.

 

Fragen über Fragen. Wenn es mit den Maßnahmen nicht besser wird, werden wir wieder ein Skript einsetzen (müssen).

 

Gruß
Markus 

[daabm 1.366]

Dies würde bedeuten nur "GPO lesen" setzen und nicht "GPO übernehmen"???

Genau so ist es - nicht "übernehmen", sonst übernimmt ja plötzlich alles und jeder alle möglichen GPOs