我正在寻找一种方法来配置 Active Directory 域中的所有 Windows 客户端，以便它们以双工模式打印所有文档。
Serverfault 出现过类似的问题：
但是：
- 就我而言，有很多不同的打印机（一个站点大约 1000 台）和更多的客户。
- 并非所有打印机都通过打印服务器连接（在某些情况下是直接连接的打印机）
- 打印作业渲染总是在客户端计算机上完成（否则打印时会出现很长的延迟）
什么是尝试：
- Сhanging 打印服务器中的默认打印设置对打印机已连接的工作站的打印设置没有影响。
可以将用户的登录 shell 更改为不同于用户注册表 ( HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell) 中的 explorer.exe。例如，我们可以将其设置为explore.exe -k serverfault.com，用户只能在信息亭模式下查看此站点。
但是，此配置是在用户的配置文件中完成的，并且仅在进行配置的计算机上进行（遗憾的是，漫游配置文件在我的情况下不能使用）。
在 Linux 世界中，在创建用户时可以设置登录 shell。
我正在寻找机会在 Window sdomain 中实现这一点：将活动目录中的域用户登录 shell 设置为域中所有 Windows 计算机上获得的设置。
接受任何想法。遗憾的是，漫游配置文件不可用。
UPD。我想过通过GPP设置用户的注册表项，但是：
- 我不确定用户第一次登录时它是如何工作的
- 在MS16-072更新后，仅针对特定用户的组策略安全过滤存在一些问题。
Active Directory 域是否可以使用组策略或其他方式完全拒绝从任何工作站和服务器向某个用户组打印文档？
重要的是：
- 该禁令必须适用于用户（同一台计算机上的其他用户必须能够打印）。
- 即使用户的 PC 具有本地连接的打印机，该禁令也必须有效。
- 它必须能够通过更改其在域组中的成员身份来快速启用或禁用用户进行打印。
- 一些打印机通过 USB 连接到用户的计算机
我正在寻找一种能够扫描主机以在 iсmp 隧道服务器上工作的工具。例如ptunnel。
我想检查从我的网络传出 ping 的可疑主机。我想自动进行此检查（正如我将实施的那样 - 是另一个问题）。
没有人遇到过这样的工具吗？
我们正在整个公司部署 Windows 10 1607，我们目前遇到打印机无法通过远程桌面重定向到 Windows 2012 R2 服务器的问题：
- 打印会使 RDP 客户端崩溃。
- 会话在终端服务器上保持断开连接。
- 损坏的打印作业保留在打印队列中。
较旧的客户端 (Windows 7) 可以在同一台服务器上正常工作。
禁用 Easyprint解决了 Windows 10 的问题，但不是一个完整的解决方案：我们有许多来自不同供应商的不同打印机型号；我们需要让 EasyPrint 工作。