1.16.5. クライアントが Samba プリントサーバーを信頼できるようにする GPO の作成
最近の Windows バージョンでは、パッケージに対応していないプリンタードライバーを信頼できないサーバーからダウンロードすることをブロックします。Active Directory ドメイン内で、グループポリシーオブジェクト (GPO) を作成します。GPO により、クライアントは Samba サーバーを信頼できるようになります。
前提条件
- Samba プリントサーバーが、AD ドメインのメンバーである。
- GPO の作成に使用する Windows コンピューターに、RSAT (Windows Remote Server Administration Tools) がインストールされている。詳細は、Windows のドキュメントを参照してください。
手順
-
AD ドメインの
管理者ユーザーなど、グループポリシーの編集が可能なアカウントで、Windows コンピューターにログインします。 -
Group Policy Management Consoleを開きます。 AD ドメインを右クリックし、
Create a GPO in this domain, and Link it hereを選択します。
-
Legacy Printer Driver Policyなどの GPO の名前を入力して、OKをクリックします。新しい GPO がドメインエントリーの下に表示されます。 -
新たに作成した GPO を右クリックして
Editを選択し、Group Policy Management Editorを開きます。 の順にクリックします。
ウィンドウの右側で、
Point and Print Restrictionをダブルクリックして、ポリシーを編集します。ポリシーを有効にし、以下のオプションを設定します。
-
Users can only point and print to these serversを選択します。次に、このオプションの横にあるフィールドに、Samba プリントサーバーの完全修飾ドメイン名 (FQDN) を入力します。 Security Promptsの両チェックボックスで、Do not show warning or elevation promptを選択します。
-
- OK をクリックします。
Package Point and Print - Approved serversをダブルクリックして、ポリシーを編集します。-
ポリシーを有効にして、
Showボタンをクリックします。 Samba プリントサーバーの FQDN を入力します。
-
OKをクリックして、Show Contentsウィンドウとポリシーのプロパティーウィンドウの両方を閉じます。
-
ポリシーを有効にして、
-
Group Policy Management Editorを閉じます。 Group Policy Management Consoleを閉じます。Windows ドメインメンバーがこのグループポリシーを適用すると、プリンタードライバーが Samba サーバーから自動的にダウンロードされます。これは、ユーザーがプリンターに接続したときに発生します。
グループポリシーの使用は、Windows のドキュメントを参照してください。