Red Hat Training

A Red Hat training course is available for RHEL 8

3.16.4. Criação de um GPO para permitir que os clientes confiem no servidor de impressão Samba

Por razões de segurança, os sistemas operacionais Windows recentes impedem que os clientes baixem drivers de impressora que não sejam sensíveis ao pacote a partir de um servidor não confiável. Se seu servidor de impressão é membro de um AD, você pode criar um Objeto de Política de Grupo (GPO) em seu domínio para confiar no servidor Samba.

Pré-requisitos

  • O servidor de impressão Samba é membro de um domínio AD.
  • O computador Windows que você está usando para criar o GPO deve ter as Ferramentas de Administração do Servidor Remoto do Windows (RSAT) instaladas. Para obter detalhes, consulte a documentação do Windows.

Procedimento

  1. Entre em um computador Windows usando uma conta que é permitida para editar políticas de grupo, como o usuário do domínio AD Administrator.
  2. Abra o Group Policy Management Console.

  3. Clique com o botão direito do mouse em seu domínio AD e selecione Create a GPO in this domain, and Link it here.

    samba create new GPO
  4. Digite um nome para o GPO, tal como Legacy Printer Driver Policy e clique em OK. O novo GPO será exibido sob a entrada do domínio.
  5. Clique com o botão direito do mouse no GPO recém-criado e selecione Edit para abrir o Group Policy Management Editor.

  6. Navegue para Configuração do computador → Políticas → Modelos Administrativos → Impressoras.

    samba select printer GPO group

  7. No lado direito da janela, clique duas vezes em Point and Print Restriction para editar a política:

    1. Habilite a política e defina as seguintes opções:

      1. Selecione Users can only point and print to these servers e digite o nome de domínio totalmente qualificado (FQDN) do servidor de impressão Samba no campo próximo a esta opção.

      2. Em ambas as caixas de seleção em Security Prompts, selecione Do not show warning or elevation prompt.

        samba GPO point and print
    2. Clique OK.

  8. Clique duas vezes em Package Point and Print - Approved servers para editar a política:

    1. Ative a política e clique no botão Show.

    2. Entre na FQDN do servidor de impressão Samba.

      samba GPO approved servers
    3. Feche tanto o Show Contents quanto a janela de propriedades da apólice clicando em OK.
  9. Feche o Group Policy Management Editor.
  10. Feche o Group Policy Management Console.

Depois que os membros do domínio Windows aplicaram a política de grupo, os drivers da impressora são automaticamente baixados do servidor Samba quando um usuário se conecta a uma impressora.

Recursos adicionais

  • Para mais detalhes sobre o uso de políticas de grupo, consulte a documentação do Windows.