настройка сервера печати windows server 2019
Настройка кластерного сервера печати
В этой статье описываются действия по настройкам кластерного сервера печати.
Применяется к: Windows Server 2003
Исходный номер КБ: 278455
Дополнительная информация
Кластеризация Windows для функциональность сервера печати. Этапы настройки в Microsoft Windows Server 2003 отличаются от действий Microsoft Windows NT Server 4.0, выпуск Enterprise, Microsoft Windows 2000 Advanced Server и Microsoft Windows 2000 Datacenter Server. Чтобы настроить кластерный сервер печати, необходимо настроить только ресурс Spooler в администраторе кластера, а затем подключиться к виртуальному серверу для настройки портов и очередей печати. Это улучшение по сравнению с предыдущими версиями кластеров Windows, в которых необходимо было повторить этапы настройки на каждом узле кластера.
Настройка ресурса spooler для кластера
Первым шагом в настройке кластерного сервера принтеров является создание ресурса Spooler для службы на кластерном сервере. Соответствующие ресурсы должны быть доступны службе spooler. Для этого создайте ресурс Spooler в администраторе кластера:
Чтобы открыть администратор кластера, нажмите кнопку Начните, нажмите кнопку Запустить, введите cluadmin, а затем нажмите кнопку ОК.
Щелкните правой кнопкой мыши в левой области и нажмите кнопку Настройка приложения.
На экране Welcome нажмите кнопку Далее и нажмите кнопку Далее, чтобы создать новый виртуальный сервер.
Щелкните Использовать существующую группу ресурсов, а затем щелкните существующую группу с диском, в которой необходимо хранить драйверы шпалеров и принтеров. Щелкните кнопку Далее.
Для имени группы ресурсов указать имя, которое точно представляет группу, например «SPOOLER».
Это имя для административных целей только в администраторе кластера.
На экране сведений о доступе к виртуальному серверу:
Корпорация Майкрософт рекомендует использовать стандарт 8.3-имен, чтобы обеспечить совместимость с более ранними версиями клиента.
Щелкните кнопку Далее.
На экране Расширенные свойства можно внести изменения в ресурсы, которые будут созданы, а затем нажмите кнопку Далее.
На экране Создать ресурс для моего приложения нажмите кнопку Далее.
Нажмите кнопку Печать Spooler, а затем нажмите кнопку Далее.
Дайте ресурсу Spooler имя.
Это имя для административных целей только в администраторе кластера.
Установите зависимости для ресурса Spooler:
Щелкните кнопку Далее.
Нажмите кнопку Finish (Готово) для завершения работы мастера.
Проверка конфигурации и сбой тестирования:
При настройке сервера активной и активной печати необходимо создать одну группу для каждого узла, чтобы у каждой группы шпалеров был другой предпочтительный владелец. Вы не можете иметь несколько ресурсов Spooler в одной группе. Конфигурация сервера активной и активной печати — это конфигурация, в которой в кластере имеется несколько узлов, обрабатывающих задания печати для клиентов с несколькими шпулями. Это может включать от двух до четырех узлов, которые активно обработки запросов.
Если в одном узле размещено несколько групп с пульперами печати, вы сможете просматривать все принтеры всех групп.
Создание очередей принтера
После правильной настройки ресурса Spooler с необходимыми ресурсами можно создать все очереди печати для всех физических принтеров. Вы также можете использовать утилиту Clustool из набора ресурсов для переноса ранее существующих очередей принтера на сервер на кластерный сервер. После этого используйте утилиту Print Migrate для переноса драйверов принтера. Чтобы получить наилучшие результаты, не следует настраивать несколько серверов для непосредственного взаимодействия с тем же принтером.
С одного из узлов или удаленного компьютера с административными разрешениями на кластер нажмите кнопку Начните , нажмите кнопку Запустить, введите \ \ VirtualServer, где VirtualServer — это имя, указанное для ресурса Network Name, от которого зависит ресурс Spooler.
Дважды щелкните папку Принтеры.
Дважды щелкните Добавить принтеры, чтобы открыть мастер добавить принтер, а затем нажмите кнопку Далее.
Выберите Создать новый порт, а затем нажмите кнопку Далее.
TCP/IP-порты — это единственный поддерживаемый тип порта в Windows кластеризация. Используйте параметр Standard TCP/IP Port, если клиентам печати не нужны порты LPR, совместимые с RFC. В этом случае выполните следующие действия:
После завершения работы мастера порт LPR будет доступен в виде порта. По умолчанию, согласно RFC 1179, В ЛНР будут использовать только 11 портов TCP.
Введите IP-адрес сетевого принтера, который необходимо обрабатывать задания печати в поле Имя принтера или IP-адрес.
Двунаправленная печать также может быть проблемой при использовании печати LPR. Некоторые драйверы принтеров включить этот параметр по умолчанию. При создании порта и принтера LPR отключаете параметр двухнаправленной печати. Если этот параметр включен, это может привести к тому, что принтер примет одну или несколько заданий печати, а затем прекратит прием заданий до физического сброса принтера.
Вам больше не нужно создавать локализованную конфигурацию порта принтера для каждого узла. В Windows 2000 (и более поздней стадии) конфигурация порта хранится в реестре кластеров и поэтому разделяется между всеми узлами кластера под следующим ключом:
HKEY_Local_Machine\Cluster\Resources\%Spooler GUID%\Parameters\Monitors\
Выберите подходящий драйвер для этого принтера и нажмите кнопку Далее.
Дайте принтеру уникальное имя на сервере кластера.
Выберите имя share для принтера; это имя также должно быть уникальным в этом кластере. В этом кластере не нужно иметь другие принтеры с одинаковым именем, даже если они находятся в другой группе и связаны с другим ресурсом Spooler. В случае сбоя в активной или активной конфигурации один и тот же узел в кластере может владеть обеими группами шпалеров. Если это произойдет, принтеры с общим именем будут недоступны. Опять же, рекомендуется придерживаться стандарта именования 8.3 для совместимости с более ранними версиями.
После этого процесс установки копирует файлы драйвера принтера в \ \ раздел VirtualServer\print$. Драйверы принтера копируются в папку %SystemRoot%\System32\Spool\Drivers \ Spooler GUID\Drivers of the node in the cluster that owns the Network Name resource for this virtual name. Драйверы также копируется на общий диск в папке \PrinterDrivers.
Проверка печати для этого принтера:
После добавления всех нужных очередей печати используйте администратор кластера, чтобы переместить группу, содержаную ресурс Print Spooler, ко всем другим узлам. Это копирует драйверы принтера из папки \PrinterDrivers на общем диске в папку %SystemRoot%\System32\Spool\Drivers % Spooler GUID%\Drivers folder on that node.
Печать доступна сразу клиентам, когда очередь создана, даже если драйверы не были скопированы на все другие доступные узлы. Нет необходимости перемещать группу шпалеров во все другие узлы сразу после создания очередей для функционирования кластера. Это можно сделать позже, когда можно запланировать кратковременные отключения, в течение которых вы можете взять ресурс Spooler в автономном режиме.
При установке кластера печати необходимо установить размер журнала Quorum до размера, достаточного для соответствия количеству установленных принтеров. При увеличении размера журнала кворума quorum необходимо увеличить размер журнала сброса. Чтобы определить, нужно ли увеличивать значение размера журнала кворума сброса, проверьте размер файла Clusdb. Каждый узел содержит локализованную копию этого файла в папке %SystemRoot%\Cluster. Размер журнала кворума сброса для журнала транзакций должен быть больше, чем размер файла Clusdb для реестра кластеров.
Например, если у вас установлены принтеры и размер файла Clusdb составляет 6 мегабайт (МБ), необходимо увеличить размер журнала кворума сброса до 8192 бет (8 МБ). По умолчанию размер журнала кворума сброса на Windows Server 2003 составляет 4 МБ. Необходимо увеличить размер журнала кворума сброса в приращениях 64-КБ. Хорошим правилом является удвоение текущего размера журнала кворума сброса.
Служба печати Windows Server. Настройка и обслуживание
В данной заметке поговорим о внедрении и последующем обслуживании сервера печати (по др. принт-сервера) полезной серверной роли в Windows Server 20xx, обеспечивающей эффективный, централизованный контроль за работой всех принтеров в организации.
Внедрение сервера печати, по сравнению с обычной клиентской установкой принтера, сулит следующие преимущества:
Исходные условия у нас таковы, что имеется определенный парк сетевых принтеров HP и Kyocera и нам необходимо настроить к ним доступ таким образом, что бы пользователь мог самостоятельно выбирать ближайший к себе принтер и устанавливать себе в систему. Для этого нам как администраторам, необходимо сначала развернуть сервер печати, добавить на него все наши принтеры, опубликовать в Active Directory, обучить пользователей простым шагам по установке\добавлению принтера или устанавливать их в автоматическом режиме при помощи групповой политики. В процессе работы, выполнять простые шаги по администрированию системы и устранять возникающие неполадки с печатью, о чем речь пойдет ниже.
1) Установка роли Print and Document Services ( Служба печати и документов );
Итак, у нас имеется машина с установленным Windows Server 2012R2, хотя это может быть и 2008 и последняя на текущий момент Windows Server 2016, т.к. процесс установки службы от версии к версии отличается не сильно и сводится буквально к нескольким кликам по кнопке Далее. Запускаем Server Manager, выбираем Add Role and Features Wizard (Добавить роль и мастер компонентов).
Затем соглашаемся с первым пунктом Role-based or feature-based installation (Базовая установка ролей и компонентов) жмем Далее.
На следующем экране Select Destination server (Выбор сервера назначения) выбираем сервер из пула или расположенный на VHD-диске. Поскольку у нас, пока только один локальный сервер, то жмем Next.
На следующем экране Features, опционально выбираем компоненты для установки если нужно. Жмем Next.
Далее нам предлагают ознакомится с полезной информацией по службе печати Print and Document Services. Ознакамливаемся и жмем Next 🙂
Затем выбираем конкретные сервисы для установки. По мимо Print Server (Сервер печати) можно выбрать еще Distributed Scan Server (Распределенный сервер сканирования), Intetnet Printing (Поддержка печати через Интернет) и LPD Service (Служба печати UNIX). В рамках данной заметки нас интересует только cервер печати, поэтому выбираем его и жмем Next.
На завершающем экране, соглашаемся с установкой выбираемых компонентов нажатием кнопки Install.
Закрываем мастер при помощи close.
Те же действия, но в Powershell, можно выполнить буквально в несколько команд:
После установки службы, перезагружать сервер не требуется. Но, перед тем как начать добавление принтеров на сервер, добавим его в домен, что позволит в последствии публиковать принтеры сразу в Active Directory.
Используем классический gui-вариант добавления, либо при помощи несложной команды в PS:
Перезапускаем сервер командой:
2) Консоль управления Print Managment. Добавление драйверов и принтеров на сервер;
Запускаем консоль управления Print Managment. Для этого переходим в Пуск\Administrative tools\Print management. Либо запускаем в командной строке: printmanagement.msc
Здесь, самый верхний узел Print Managment позволяет добавлять/удалять локальные и другие серверы печати для администрирования, а так же выполнять миграцию принтеров.
Custom Filters фильтрует принтеры по категориям: Все принтеры (All Printers), Все драйверы (All Drivers), Принтеры в состоянии «не готов» (Printers Not Ready) и принтеры с активными заданиями печати (Printers With Jobs). Так же, по правой кнопке, можно задать свой фильтр, если вам не хватает текущих.
И всего вышесказанного следует, что для корректной работы системы нам сначала необходимо установить на сервер правильный драйвер, а затем уже добавлять сами принтеры. Поэтому скачиваем универсальный драйвер с сайта производителя, например для HP здесь, а для Kyocera тут. Что касаемо типа драйвера, PCL5 или PCL6 то тут решайте сами. Кто то говорит что PCL5 стабильнее, но лично я не заметил особой разницы. По идее PCL версии 6 это просто более новая реализация PCL драйвера от HP, поэтому имеет смысл использовать ее.
На экране Printer Driver Selection выбираем драйвер для принтера. Жмем Have Disk и Browse для обзора и добавления драйверов.
Выбираем ранее скаченный драйвер. В нашем примере это универсальный драйвер Kyocera, жмем Next и Finish. Повторяем операцию для других ваших устройств.
Лично у меня на сервере, в ходу принтеры только HP и Kyocera, соответственно и драйверы используются только этих производителей. Правда, надо отметить, что при использовании универсального драйвера от HP, далеко не все принтеры поддерживаются или не все функции поддерживаются корректно, хотя большая часть принтеров корпоративного класса работает без проблем. Посмотреть список поддерживаемых устройств можно по ссылке. После добавления драйверов, получим примерно следующую картинку.
Обратим внимание на вкладку Driver Isolation (Изоляция драйвера), где у нас, драйверы по умолчанию помечены флагом «shared» т.е. находятся в неком изолированном режиме с общим доступом. Технология изоляции драйвера или Printer Driver Isolation (PDI), позволяет выводить работу принтеров в отдельный процесс PrintIsolationHost.exe, отдельно от диспетчера печати spoolsv.exe, и других драйверов на сервере, т.е. если возникает проблема в драйвере, то она затрагивает только процесс, который подгрузил этот драйвер, но не саму службу печати spoolsv.exe, которая при этом, остается работоспособной.
И в случае режима shared (общий доступ) все драйверы принтера настроены на работу с одним, общим экземпляром процесса PrintIsolationHost.exe, но отдельно от диспетчера печати. Данный режим является рекомендуемым Microsoft. В случае, возникновения проблем с драйверами, несовместимостью и частым падением принтеров, особенно в терминальном режиме, можно попробовать использовать режим isolated (изолированный), где уже каждый драйвер принтера, настроен на использование своего собственного экземпляра процесса PrintIsolationHost.exe и так же отдельно от диспетчера печати (spooler).
При установленном флаге «none», драйверы принтеров загружаются как обычно, при помощи диспетчера печати (spooler), т.е. если падает процесс spoolsv.exe, то это затрагивает работу сразу всех принтеров на сервере.
На следующем экране, выбираем ранее установленный универсальный драйвер HP или Kyocera из списка или добавляем новый. Жмем Next.
Затем, задаем имя принтеру и добавляем его в общий доступ, указав имя расшаренного ресурса, физическое расположение и комментарий. По этой информации пользователи смогут идентифицировать нужный им принтер в службе каталогов и добавить его к себе в систему. Жмем Next.
Соглашаемся с предложением установить принтер. Жмем Next и дожидаемся окончания процесса установки.
Затем, что бы принтер был доступен в Active Directory для выбора, необходимо его опубликовать. Для этого переходим в свойства принтера на вкладку Sharing и отмечаем галочку List in Directory (Внести в Active Directory) и жмем Apply (Применить).
Проделываем ту же операцию для всех принтеров в организации. Можно выделить все принтеры сразу и по правой кнопке сказать: List in Directory. В итоге, можно получить примерно следующий список.
Теперь, на клиентском компьютере в домене, пользователь сможет увидеть нужный ему принтер в списке и установить его.
Но это в теории, или по крайней мере так было раньше! На практике, при добавлении сетевого принтера под доменной учетной записью, нередко можно получить следующую ошибку:
Подключение к принтеру. Установленная на данном компьютере политика не позволяет подключение к данной очереди печати. Обратитесь к системному администратору.
Или английский вариант:
Connect to Printer. A policy is in effect on your computer which prevents you from connecting to this print queue. Please contact your system administrator.
Связано это с тем, что 12 июля 2016 года Microsoft выпустила обновление безопасности KB3170455, устраняющее критическую уязвимость в системе печати, что повлекло за собой новые требования к безопасности драйверов принтера, а именно:
1. Драйвер принтера должен быть доверенным и подписан цифровой подписью. Процесс установки проверяет наличия хешированных файлов в пакете драйвера, и если обнаруживает не хешированные (без цифровой подписи), то выводит сообщение об ограничениях существующей политики. В случае универсального драйвера от HP проверка на цифровую подпись файлов в пакете проходит успешно и принтер ставится без проблем, а вот при попытке установить на клиенте принтер от Kyocera, где в качестве драйвера используется Kyocera Universal Classic Driver, который, кстати говоря на сайте числится как ‘signed’ вылезает ошибка выше.
2. Драйвер принтера должен быть упакованным, спецификация (package-aware v3). При попытке установить не упакованный драйвер (non-package-aware v3) получим сообщение о недоверии к принтеру и запрос на повышении прав позволяющий установить драйвер с административной учетной записью.
Проверить упакован драйвер принтера или нет, можно в консоли управления принтерами (Printer Managment) в разделе Drivers, колонка Packages. Как видим, драйвер Konica Minolta находится в состоянии false.
Решить проблему с установкой не доверенных драйверов принтеров на клиентских компьютерах, нам поможет включение групповой политики: Point and Print Restriction (Ограничения указания и печати), которая находится по адресу:
Computer Configuration\Policies\Administrative Templates\Printers (Конфигурация компьютера\Политики\Административные шаблоны\Принтеры).
Отмечаем галочки напротив Users can only point and print to these server (Функцию указания и печати можно использовать только на этих серверах) и через точку с запятой, указываем полные доменные имена серверов печати (FQDN). В нашем примере это: prints.test.ru В поле Security Promts (Запросы безопасности), параметрам «Then installing drivers for a new connection» и «Then updating drivers for a exsiting connection» (При установке/обновлении драйверов для нового подключения) выставляем: Don’t show warning or elevation promt (Не показывать предупреждение или запрос на повышении прав).
В поле Enter fully qualified server names (Введите полные доменные имена серверов) задаем имя сервера печати. Жмем применить. На принт-сервере и на клиентских ПК запускаем принудительное обновление политик при помощи gpupdate /force. После чего установка принтеров должна происходить без вопросов.
3) Консоль управления Print Managment. Добавление принтеров в пул (Print Pooling);
Для того что бы объединить несколько принтеров в пул, переходим в раздел Printers нашего принт-сервера и добавляем как обычно новый принтер в систему либо выбираем существующий. Затем переходим на вкладку Ports (порты) и добавляем новый TCP/IP-порт соответствующий IP-адресу другого принтера в будущем пуле.
Выбираем Standart TCP/IP Port и жмем New Port. Затем прописываем IP-адрес принтера, жмем Next и Finish. Добавляем столько портов сколько нам нужно в пуле.
Теперь переходим в свойства будущего логического принтера, на вкладку Ports (Порты) и отмечаем чекбокс Enable print pooling (Разрешить группировку принтеров в пул), затем дополнительно выбираем ранее созданный порт 192.168.0.210 и жмем Apply (Применить);
Таким образом мы добавили два физических принтера в пул, и получили на выходе один логический.
4) Консоль управления Print Managment. Установка принтеров при помощи групповой политики;
Что если в нашей организации 50-100 и более компьютеров, а пользователи, как это не редко бывает сами не хотят / не умеют или не знают какой из принтеров в каталоге им необходимо установить? В данном сценарии нам поможет инструмент установки принтера при помощи групповой политики. Например, если известно, что у определенного пользователя или группы должен быть установлен определенный принтер, то можно заранее в автоматическом режиме развернуть нужные принтеры, незаметно для пользователя и без прямого вмешательства системного администратора. Для этого необходимо авторизоваться на сервере-печати под доменной учетной записью с правами Print Operators или выше, затем перейти в консоль Print Managment, отметить нужный принтер и по правой кнопке выбрать пункт Deploy with Group Policy (Развернуть с помощью групповой политики). В качестве примера, проделаем данную операцию для принтера «Операторы». В поле GPO name выберем объект групповой политики на который будет распространяться политика автоматической установки принтера. Я выберу заранее созданный объект Operator, который в свою очередь привязан к подразделению Operators, внутри которого находятся объекты пользователей для которых и производится установка принтера.
Отмечаем галочкой на кого будет распространяться политика подключения принтера, на пользователей или компьютеры. Жмем добавить, применить, ОК.
Перезапускаем клиентский компьютер и видим что принтер «Операторы» успешно добавлен в сиcтему.
5) Перенос конфигурации с одного сервера печати на другой;
В рамках данной статьи, текущий (исходный) сервер у нас имеет сетевое имя: prints, новый, конечный, куда переносится конфигурация: prints-new, таким образом шаги по переносу данных с одного принт-сервера на другой будут следующими:
6) Устранение неполадок в работе службы печати;
Что касаемо, неполадок возникающих в процессе работы службы печати и их устранении, то здесь писать особо нечего, т.к. все сводится буквально к нескольким шагам, по остановке службы печати, зачистке очередей печати в %windir%\System32\spool\PRINTERS и последующем старте службы, что известно практически каждому админу и не только. Для полноты обзора, и для совсем «зеленых» товарищей приведу всем известную последовательность команд 🙂
Останавливаем службу печати:
Чистим очередь печати, удаляя *.SHD, *.SPL, *.TMP файлы внутри директории, командой: