我有一个 GPO，其中包含我需要部署的所有打印机。
此 GPO 的安全过滤设置为经过身份验证的用户。
该 GPO 与我们所有用户的 OU 相关联。GPO
> 用户配置 > 首选项 > 控制面板设置 > 打印机 >（打印机等待部署。）
我创建了一个安全组，其中包含希望拥有特定打印机的用户。在打印机的“常用”选项卡上，我选中“项目级定位”，并定位该特定安全组。我使用单个 GPO 部署打印机。
定位顺序：
GPO 编辑器 > ... > 打印机 > 属性 > 常用 > 检查 ILT > 定位... > 新建项目 > 安全组 > 选择组 > 确定
部署顺序：
打印管理 > 打印机 > 使用组策略部署... > 选择单个 GPO > 每个用户 > 添加 > 确定
这会导致域中的所有用户都可以访问此打印机。我以为项目级定位只会将部署限制在我定位的安全组，但事实并非如此。我做错了什么？
我知道为每台打印机创建单独的 GPO 是一种解决方案，但通过研究，似乎可以通过单个 GPO 将打印机部署到特定安全组。有什么建议吗？
谢谢你，
克里斯
答案1
您以两种不同的方式部署它。如果您想使用项目级别定位通过组策略首选项来部署它，那么您不需要也不应该使用打印服务器上的打印管理控制台中的组策略来部署它。