在Windows 2016远程桌面终端服务器上基于AD用户组实现打印机访问权限可扩展管控的方案咨询

我有一台Windows 2016终端服务器T1，有50个用户通过远程桌面连接到这里。该终端服务器已加入域，所有用户都在Active Directory（AD）中。

服务器T1上配置了5台基于IP的网络打印机：P1、P2、P3、P4、P5。其中5个用户使用P1，另外5个用户使用P2，以此类推。

目前的问题是：所有50个用户都能看到这5台打印机，并且可以向任意打印机打印文档。我需要限制这种访问权限，让每个用户只能看到并使用他们被授权的那台打印机。

我希望通过Windows内置功能实现一个可扩展的方案，具体要求如下：

• 避免逐个用户添加到打印机权限设置中：用户会频繁变动，我不想每次新增用户都重复在打印机设置里分配权限。更倾向于在创建用户时将其添加到AD中的对应用户组，由用户组来获取打印机的访问权限。
• 支持终端服务器横向扩展：如果后续在同一个域中新增终端服务器T2、T3，我不想在每台终端服务器上重复配置用户权限，希望权限配置能在域层面统一生效，无需逐台服务器重做设置。

备注：内容来源于stack exchange，提问作者WishIWasACoder