基于客户端楼宇位置配置Windows RDP默认打印机的实现方案咨询

可以通过客户端网络特征（IP段/机器名）映射物理位置，结合组策略+脚本的方式实现需求。核心思路是：RDP会话会传递客户端IP、机器名等信息，通过这些信息匹配预设的楼宇-打印机规则，动态设置默认打印机。

方案一：组策略+PowerShell脚本（域环境推荐） #

实现步骤 #

1. 预定义位置映射规则

   • 整理各楼宇的网络标识：比如A楼对应IP段192.168.1.0/24，B楼对应192.168.2.0/24；如果楼宇机器有统一命名规范（如A楼机器前缀为A-），也可以用机器名作为识别依据。
   • 对应好各楼宇要设置的默认打印机名称（需确保终端服务器已部署这些打印机，且所有用户有访问权限）。

2. 编写PowerShell匹配脚本
   脚本逻辑：提取当前RDP会话的客户端IP，匹配预设IP段，设置对应打印机为默认；未匹配到时设置备用打印机。

   # 定义楼宇-打印机映射表，按需修改
   $locationPrinterMap = @{
       "192.168.1.0/24" = "A楼前台打印机"
       "192.168.2.0/24" = "B楼办公区打印机"
       "10.0.3.0/24"    = "C楼会议室打印机"
   }
   
   # 获取当前RDP会话的客户端IP
   $sessionInfo = Get-WmiObject -Class Win32_TerminalServiceSession | Where-Object { $_.SessionId -eq $env:SESSIONID }
   $clientIP = $sessionInfo.ClientAddress
   
   # 匹配IP段并设置默认打印机
   foreach ($cidr in $locationPrinterMap.Keys) {
       $ipSplit = $cidr.Split('/')
       $subnet = [System.Net.IPAddress]$ipSplit[0]
       $mask = [System.Net.IPAddress]([System.Convert]::ToUInt32(("1"*$ipSplit[1]).PadRight(32,"0"),2))
       $clientAddr = [System.Net.IPAddress]$clientIP
   
       # 检查客户端IP是否在目标子网内
       if (($subnet.Address -band $mask.Address) -eq ($clientAddr.Address -band $mask.Address)) {
           $targetPrinter = $locationPrinterMap[$cidr]
           # 验证打印机可用性
           if (Get-Printer -Name $targetPrinter -ErrorAction SilentlyContinue) {
               Set-Printer -Name $targetPrinter -Default
               exit 0
           } else {
               Write-Warning "目标打印机 $targetPrinter 不可访问"
           }
       }
   }
   
   # 未匹配到任何楼宇时，设置备用打印机
   $fallbackPrinter = "通用备用打印机"
   if (Get-Printer -Name $fallbackPrinter -ErrorAction SilentlyContinue) {
       Set-Printer -Name $fallbackPrinter -Default
   }
   

3. 通过组策略部署脚本

   • 将脚本保存为Set-DefaultPrinterByLocation.ps1，上传到域控制器的组策略脚本共享目录（如\\yourdomain.com\SysVol\yourdomain.com\Scripts），确保所有用户有读取权限。
   • 打开组策略管理控制台(GPMC)，创建/编辑针对终端服务器用户的GPO：
     • 导航到用户配置 > 策略 > Windows设置 > 脚本(登录/注销)
     • 添加登录脚本：选择PowerShell类型，指向共享路径中的脚本文件。
   • 配置PowerShell执行权限：在同一GPO中，导航到计算机配置 > 管理模板 > Windows组件 > Windows PowerShell，将"启用脚本执行"设置为"允许所有脚本"。

方案二：纯脚本触发（非域环境适用） #

如果终端服务器不在域环境中，可通过以下方式让脚本随用户登录自动运行：

• 将脚本放入终端服务器的公共启动文件夹：C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
• 或通过任务计划程序创建任务：
  • 触发器设置为"用户登录时"
  • 操作选择"启动程序"，程序路径填powershell.exe，参数填-ExecutionPolicy Bypass -File "C:\Scripts\Set-DefaultPrinterByLocation.ps1"

关键注意事项 #

• IP段准确性：确保各楼宇IP段无重叠；若用户使用VPN连接，需单独添加VPN IP段的映射规则。
• 权限验证：提前确认所有用户对所有打印机有访问权限，满足"用户可连接所有可用打印机"的需求。
• 调试优化：可在脚本中添加日志输出（如写入C:\Logs\PrinterSetup.log），方便排查匹配失败问题。
• 备选识别方式：如果无法通过IP段识别位置，可改用客户端机器名，将脚本中获取clientIP的逻辑替换为$clientName = $sessionInfo.ClientName，再通过机器名前缀/后缀匹配楼宇规则。

内容的提问来源于stack exchange，提问作者hantoren