Windows 2012 R2 RDSH & Print-Server

Es gibt immer wieder Dinge die mich faszinieren. Dazu gehören vor allem ganz banale Sachen, die man über die Jahre als total simpel und selbstverständlich zu nutzen gelernt hat – wie z.B. Drucker für Anwender über einen Print-Server bereitzustellen. Was im Jahr 2015 ein funktionierender Standard sein müsste kann sich aber unter Windows 2012 R2 als Weg durch die Hölle offenbaren.

Szenario: Windows 2012 R2 RDSH mit Print-Servern der selben OS-Version, natürlich fully patched. Egal ob Drucker per GPO, manuell oder per „net use“ verbunden bringt erstaunliche Verhaltensweisen zu Tage. Angefangen hat es mit User1, der plötzlich seinen manuell verbundenen Drucker nicht mehr als eben jener, sondern als „Gerät“ nach seiner morgendlichen Anmeldung vorfand. Na gut, kann passieren. Neu verbunden alles gut. Dem Phänomen der nicht sichtbaren grünen Häkchen bei den gesetzten Standarddruckern wurde von meinem Admin-Team bis dato keine große Beachtung geschenkt. Ein Versäumnis mit Folgen…

Die Druckeranbindung wurde über Wochen immer abenteuerlicher: Netzwerkdrucker waren aus einer Session nicht nachvollziehbar plötzlich für alle Benutzer verfügbar und konnten nur mit Adminrechten wieder gelöscht werden – für wenige Sekunden; aus nicht-Microsoft-Anwendungen konnte eine Ausgabe zum Teil nicht mehr per Schnelldruck erfolgen; GPO gesteuerte Drucker wurden mehrfach angezeigt. Ein Call bei Microsoft führte wie so oft zu keiner zufriedenstellenden Lösung.

Seit einigen Tagen haben wir ein Script vor den täglichen Reboots der RDSH’s implementiert. Innerhalb der HKLM-Registry werden nach User-GID aufgeschlüsselt die verbundenen Drucker gespeichert. Diese Einträge werden bei Anmeldung erstellt falls sie nicht vorhanden sind und können daher gefahrlos gelöscht werden.

net stop spooler
for /f "tokens=*" %%d in ('reg query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Print\Providers\Client Side Rendering Print Provider" ^| findstr /i " S-1-5-21- servers"') do reg delete "%%d" /f
net start spooler

Mit diesem Workaround konnten bisher die Sessions wieder fehlerfrei mit Druckern versorgt werden. Vor Einsatz dieses Dreizeilers sollten selbstverständliche Faktoren wie z.B. Treiberaktualisierungen etc. durchgeführt werden.