我为每台共享打印机设置了一个 AD 安全组，如果用户属于属于打印机的安全组，则我有一个映射打印机的 GPP。如果用户不是安全组的成员，则有一个 GPP 用于删除打印机。安全组也应用于 printsrv 上的“安全”选项卡，具有打印权限，并且“所有人”被删除。这在 Windows 7 客户端和 Windows 2003 终端服务器上 100% 有效。但在 Windows 2008 R2 RDS 上，这不起作用。删除策略不会删除共享打印机。任何日志中均无警告，并且 gpresult 显示已成功应用 gpo 设置。我可以使删除策略起作用的唯一方法是授予用户对 printsrv 上打印机的打印权限。看起来要使策略在 2008 R2 上起作用，用户必须对打印服务器上的打印机对象拥有打印权限。GPP 删除策略不会删除状态为：拒绝访问的打印机。开始怀疑这是否是 Windows 2008 R2 中的一个错误。其他人遇到过这个问题吗？