Come automatizzare la creazione di mappature di stampanti locali tramite GPO e PowerShell

La mappatura delle stampanti locali semplifica l’assegnazione delle stampanti in ambienti estesi e suddivisi in più reparti, permettendo agli utenti finali di stampare sempre sui dispositivi corretti. Aiuta a semplificare l’assegnazione dei dispositivi durante la stampa, ottimizzando i flussi di lavoro e aumentando la produttività grazie a configurazioni pensate per l’utente.

Cerchi un video tutorial? Guarda “Come automatizzare la creazione di mappature di stampanti locali tramite GPO e PowerShell” per saperne di più.

Metodi per una mappatura efficace delle stampanti locali

L’assegnazione manuale delle stampanti porta spesso a errori e processi di stampa non riusciti, aumentando il numero di ticket di supporto e il carico di lavoro dei tecnici. Con l’automazione IT, i tecnici possono garantire assegnazioni di stampanti coerenti in tutta l’azienda e semplificare i processi successivi alla creazione delle immagini e di onboarding.

📌 Prerequisiti:

• Windows Server 2012 o versioni successive
• Dispositivi client con Windows 10/11 Pro o Enterprise
• Stampanti condivise pubblicate in Active Directory
• Esecuzione degli script attivata
• Stampanti locali raggiungibili tramite indirizzo IP
• Facoltativo: piattaforma RMM di NinjaOne

📌 Strategie di distribuzione consigliate:

Metodo 1: mappare le stampanti con le Preferenze Criteri di gruppo (GPP)

📌 Casi d’uso: le GPP connettono automaticamente utenti o computer alle stampanti più vicine. A differenza dei vecchi script di accesso, mantengono le connessioni affidabili e garantiscono che non si interrompano dopo un riavvio. Le GPP supportano inoltre impostazioni delle stampanti per singolo utente e a livello di sistema, per un controllo e una flessibilità maggiori.

📌 Prerequisiti:

• Console Gestione Criteri di gruppo (gpmc.msc)
• Privilegi di amministratore di dominio.

⚠️ Importante: verifica le GPP in locale prima di distribuirle a un’intera unità organizzativa. (Consulta ⚠️ Aspetti a cui prestare attenzione.)

1. Avvia la Console Gestione Criteri di gruppo.
2. Fai clic con il pulsante destro del mouse sulla UO di destinazione, quindi seleziona Crea un oggetto Criteri di gruppo in questo dominio e crea qui un collegamento….
3. Segui questo percorso:

Configurazione utente > Preferenze > Impostazioni del Pannello di controllo > Stampanti

4. Fai clic con il pulsante destro del mouse su Stampanti, seleziona Nuovo > Stampante condivisa e imposta i parametri.
   • Azione: Crea
   • Percorso di condivisione: \\<print-server-name>\<printer nome condivisione>
   • Facoltativamente, puoi selezionare Imposta questa stampante come stampante predefinita.

💡 Suggerimento: puoi trovare il percorso di condivisione avviando printmanagement.msc e andando sul server di stampa di destinazione. Fai clic con il pulsante destro del mouse sulla stampante, seleziona Proprietà, quindi apri la scheda Condivisione.

5. Nella scheda Comune, abilita il Targeting a livello di elemento (ILT) e aggiungi le condizioni per applicare la preferenza solo nei casi previsti dai criteri specificati.
6. Apri PowerShell sul dispositivo di destinazione e immetti questo comando: gpupdate /force
7. Verifica le modifiche immettendo il seguente comando PowerShell:

Metodo 2: usare PowerShell per mappare stampanti condivise o locali

📌 Casi d’uso: sfrutta gli script PowerShell per gestire la mappatura di stampanti locali TCP/IP o condivise. Inoltre, gli script di questa sezione possono essere eseguiti tramite piattaforme RMM, garantendo assegnazioni automatizzate delle stampanti agli utenti finali.

📌 Prerequisiti:

• Driver della stampante già installati.
• Diritti di amministratore.

Esempio di script per la mappatura di una stampante condivisa:

Lo script seguente crea una connessione alle stampanti condivise tramite un server di stampa.

💡 Nota: sostituisci i segnaposto con i valori effettivi del nome del server di stampa e del nome di condivisione della stampante.

Esempio di script per la mappatura di una stampante locale TCP/IP:

Questo script crea una connessione a una stampante locale all’interno di un endpoint, inviando i processi di stampa direttamente alla stampante e bypassando il server di stampa.

💡Nota: sostituisci i valori segnaposto con l’indirizzo IP effettivo della stampante di destinazione e con il nome corretto del driver disponibile nel tuo sistema.

Comando per impostare una stampante predefinita:

⚠️ Importante: verifica la correttezza della sintassi dello script prima di eseguirlo su una macchina locale o su più endpoint. (Consulta ⚠️ Aspetti a cui prestare attenzione.)

Metodo 3: automatizzare la mappatura delle stampanti locali con script di accesso/disconnessione

📌 Casi d’uso: usa l’Utilità di pianificazione o gli script di accesso/disconnessione per garantire agli utenti finali una mappatura delle stampanti coerente a ogni sessione. Questo metodo previene anche la deriva delle policy, perché consente alla configurazione di correggersi automaticamente alla successiva esecuzione.

📌 Prerequisiti:

• Console Gestione Criteri di gruppo (gpmc.msc)
• Privilegi di amministratore di dominio.
• Accesso all’Utilità di pianificazione.

Esempio di script di accesso tramite CMD con privilegi elevati:

Crea uno script personalizzato per la mappatura delle stampanti locali oppure scegline uno tra quelli di esempio del Metodo 2. Salva lo script come file .ps1 nel percorso che preferisci. In questo esempio, lo script verrà salvato in "C:\Scripts\MapPrinters.ps1".

💡 Nota: MapPrinters.ps1 non esiste per impostazione predefinita e deve essere creato manualmente dagli amministratori con la logica di mappatura delle stampanti necessaria. Una volta creato, archivia lo script nel domain controller per renderlo accessibile da Active Directory e distribuirlo tramite script di accesso o disconnessione.

Configurare uno script di accesso tramite GPO:

In alternativa, gli script di accesso possono essere configurati nella Console Gestione Criteri di gruppo.

1. Apri gpmc.msc e crea un GPO collegato alla UO di destinazione oppure modificane uno esistente.
2. Segui questo percorso:

Configurazione utente > Impostazioni di Windows > Script (accesso/disconnessione)

3. Aggiungi lo script che preferisci come script di accesso, cercando e selezionando il file .ps1 corretto.
4. Configura la policy Attiva esecuzione script per consentire l’esecuzione degli script, andando in:

Configurazione del computer > Modelli amministrativi > Componenti di Windows > Windows PowerShell > Attiva esecuzione script

Metodo 4: tracciare lo stato della mappatura delle stampanti nel Registro di sistema

📌 Casi d’uso: sfrutta il Registro di sistema per contrassegnare i dispositivi con le configurazioni di mappatura delle stampanti, in modo che il targeting a livello di elemento (ILT) delle GPP salti la rimappatura quando la chiave esiste già. Inoltre, questo aiuta i tecnici a interrogare gli endpoint e a individuare rapidamente i dispositivi non conformi da rimappare.

⚠️ Attenzione: configurazioni errate nel Registro di sistema possono causare instabilità del sistema e incidere sulle prestazioni del dispositivo. (Consulta ⚠️ Aspetti a cui prestare attenzione.)

Esempio di script PowerShell per contrassegnare i dispositivi con mappature riuscite:

Esempio di query PowerShell per i tag nel Registro di sistema:

Metodo 5: distribuire script mirati in base a criteri dinamici

📌 Casi d’uso: distribuisci script dinamici per ottenere l’IP e i dettagli degli endpoint basati sui gruppi, automatizzando l’assegnazione delle stampanti in base alla sede e al reparto dell’utente. Usati come script di accesso, mantengono corrette le assegnazioni delle stampanti, riducendo stampe errate ed errori.

⚠️ Attenzione: gli script dinamici sono potenti ma rischiosi: requisiti poco chiari, convalide deboli e mancanza di misure di sicurezza possono causare configurazioni errate. (Consulta ⚠️ Aspetti a cui prestare attenzione.)

Esempio di script PowerShell con targeting basato sull’IP:

💡 Nota: sostituisci il nome del gruppo segnaposto con uno esistente nella tua Active Directory. Inoltre, modifica il percorso della stampante indicando la condivisione corretta nella tua configurazione.

Esempio di script PowerShell con targeting basato sui gruppi:

⚠️ Aspetti a cui prestare attenzione

Risoluzione dei problemi legati alla mappatura delle stampanti locali

Qualcosa può andare storto quando si aggiungono stampanti locali tramite GPO e script. In questa sezione vedremo come risolvere i problemi più comuni nella mappatura delle stampanti locali.

Problema n. 1: la stampante non compare quando viene aggiunta tramite GPO

Apri un prompt di PowerShell ed esegui questo script: gpresult /h report.html

Apri report.html e verifica che le configurazioni applicate siano corrette. Assicurati inoltre che il GPO sia collegato alla UO corretta e che l’autorizzazione di condivisione della stampante di destinazione sia attiva.

Problema n. 2: problemi di installazione dei driver

La mappatura delle stampanti locali può fallire se il driver di una stampante è bloccato da una policy o se è installato quello sbagliato. Per evitarlo, preinstalla i driver della stampante sull’endpoint di destinazione, manualmente oppure con il cmdlet Add-PrinterDriver.

Puoi inoltre avviare gpmc.msc e creare o modificare un GPO collegato alla UO di destinazione. Vai in Configurazione del computer > Criteri > Modelli amministrativi > Stampanti, quindi fai clic con il pulsante destro del mouse e modifica Restrizioni Point and Print specificando i nomi dei server di stampa di destinazione.

Problema n. 3: lo script non viene eseguito

Apri gpmc.msc, crea o modifica un GPO e vai in Configurazione del computer > Componenti di Windows > Windows PowerShell. Configura la policy Attiva esecuzione script selezionando Consenti script locali e script remoti firmati.

I tecnici possono anche aggiungere un semplice logging agli script, ad esempio Out-File C:\Temp\MapPrinters.log -Append, per evitare errori silenziosi.

Problema n. 4: chiavi di registro mancanti

Controlla di avere come destinazione l’hive corretto del Registro di sistema. Per le stampanti per singolo utente, esegui lo script nel contesto dell’utente interrogando l’hive HKCU. Le mappature a livello di sistema, invece, devono usare HKLM.

Aspetti da considerare nella gestione delle stampanti locali sugli endpoint

La mappatura delle stampanti locali semplifica la distribuzione dei processi di stampa tra le stampanti di un ambiente. È uno strumento efficace di per sé, ma di seguito trovi alcuni aspetti da considerare per sfruttarlo al meglio.

Evitare stampanti duplicate

Più esecuzioni dello stesso script possono creare per errore stampanti duplicate, facendo perdere tempo. Aggiungi Get-Printer -Name "PrinterName" allo script, in modo che verifichi se una stampante esiste già ed eviti duplicati.

Gestione delle stampanti offline

Le stampanti non raggiungibili possono rallentare i tempi di accesso e far fallire la mappatura. Per saltare la mappatura di stampanti o server che non rispondono, aggiungi Test-Connection -Quiet -Count 3 “PrinterName” a uno script PowerShell.

Autorizzazioni delle stampanti

Anche con una buona gestione della mappatura delle stampanti locali, gli utenti non riusciranno a stampare senza le corrette autorizzazioni di condivisione. Avvia printmanagement.msc, vai in Proprietà stampante > Sicurezza della stampante di destinazione e verifica che i gruppi appropriati dispongano dei diritti di stampa.

Servizi NinjaOne per automatizzare la gestione delle stampanti locali

NinjaOne offre servizi automatizzati che aiutano gli MSP e i reparti IT interni a distribuire assegnazioni dinamiche delle stampanti su larga scala.

Automatizza la mappatura delle stampanti locali per semplificare gestione e risoluzione dei problemi

Puoi usare script PowerShell e CMD per automatizzare la distribuzione delle stampanti locali. Inoltre, impostare gli script perché vengano eseguiti automaticamente all’accesso garantisce coerenza per tutti gli utenti dell’ambiente.

Per le distribuzioni centralizzate, puoi usare i GPO per configurare le mappature delle stampanti condivise, abbinandoli ai tag nel Registro di sistema per il targeting a livello di elemento. In alternativa, usa una piattaforma unificata per le operazioni IT come NinjaOne per migliorare la visibilità sugli endpoint e ottenere un’automazione granulare delle policy legate alle stampanti.

Argomenti correlati:

• Come abilitare o disabilitare le impostazioni della modalità di stampa protetta in Windows 11
• Come eseguire il backup e il ripristino delle stampanti in Windows
• Come abilitare o disabilitare la registrazione di stampa nel Visualizzatore eventi in Windows 11
• Semplifica la gestione delle stampanti di rete con gli script PowerShell
• Come correggere l’errore della stampante 0x0000011B in Windows 11