RDP-skrivaromdirigering: Skriv ut via den lokala datorn i stället för via fjärrdatorn

En användare arbetar via Remote Desktop på en fjärrdator och vill skriva ut på skrivaren som står bredvid honom. Det är precis vad skrivaromdirigering är till för: RDP-klienten registrerar de lokala skrivarna i sessionen, utskriftsjobbet går tillbaka till klienten via RDP-kanalen och skrivs ut där. På målsystemet visas skrivaren med tillägget (omdirigerad, session n). Drivrutiner på fjärrdatorn behövs normalt inte för detta: Windows använder den universella drivrutinen Remote Desktop Easy Print; rätt skrivardrivrutin behöver bara vara installerad på den lokala klienten.

Omdirigeringen aktiveras endast när anslutningen upprättas. Efter varje ändring av inställningarna måste sessionen kopplas från helt och anslutas på nytt; det räcker inte att bara minimera RDP-fönstret.

Klientsidan: aktivera omdirigeringen

Det enklaste sättet att aktivera skrivaromdirigering är via det grafiska gränssnittet: starta mstsc, välj Visa alternativ, fliken Lokala resurser, markera Skrivare och spara anslutningen på fliken Allmänt. Den som arbetar med .rdp-filer kan anpassa raden direkt i filen; .rdp-filer är vanliga textfiler och kan redigeras med valfri textredigerare:

redirectprinters:i:1

En särskildhet med genvägar utan .rdp-fil: Om anslutningen startas med mstsc /v:hostname gäller inställningarna i den dolda filen Default.rdp i användarens Dokument-mapp. Om raden redirectprinters:i:1 saknas där, visas inte skrivaren trots att allt till synes är korrekt konfigurerat. Det här kodavsnittet lägger till raden idempotent (befintlig 0 ändras till 1, saknad rad läggs till) och visar resultatet för kontroll:

$f = "$env:USERPROFILE\Documents\Default.rdp"
if (Test-Path $f) {
    $c = Get-Content $f
    if ($c -match 'redirectprinters') {
        $c -replace 'redirectprinters:i:0', 'redirectprinters:i:1' | Set-Content $f
    } else {
        Add-Content $f 'redirectprinters:i:1'
    }
} else {
    Set-Content $f 'redirectprinters:i:1'
}
Select-String -Path $f -Pattern 'redirectprinters'

Ytterligare två felkällor på klientsidan: För det första kommer Windows ihåg, för varje måldator under HKCU\Software\Microsoft\Terminal Server Client\LocalDevices, vilka omdirigeringar användaren senast tillät i säkerhetsdialogrutan; det sparade valet åsidosätter inställningen i .rdp-filen. Om nyckeln tas bort återställs tillståndet. För det andra inaktiverar registervärdet DisablePrinterRedirection (DWORD, värde 1) under HKLM\Software\Microsoft\Terminal Server Client skrivaromdirigeringen helt på klienten; på hanterade enheter är det värt att kontrollera detta innan felsökningen i sessionen börjar.

Serversidan: tillåt omdirigering

På målsystemet avgör principen Tillåt inte omdirigering av klientskrivare (Datorkonfiguration → Administrativa mallar → Windows-komponenter → Fjärrskrivbordstjänster → Värd för fjärrskrivbordssessioner → Skrivaromdirigering). Om den är Aktiverad skapas inga klientskrivare, oavsett vad klienten begär. Principen om den mest restriktiva inställningen gäller: Om någon av sidorna blockerar omdirigeringen sker den inte.

Utan grupprincip styrs samma mekanism via registret: fDisableCpm under HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp (0 = omdirigering tillåten, 1 = blockerad). Dessutom måste tjänsten Utskriftskö köras på målsystemet; utan spoolern skapas inte heller omdirigerade skrivare.

I samma GPO-kategori finns ytterligare två användbara inställningar: Använd först skrivardrivrutinen Remote Desktop Easy Print (standard och oftast rätt val) och Ange klientens standardskrivare som sessionsstandardskrivare.

Varningen «Okänd utgivare»

När en osignerad .rdp-fil som begär enhetsomdirigeringar öppnas visar klienten en säkerhetsvarning med kryssrutor för de enskilda resurserna. Markeringar som sätts eller tas bort där gäller endast för just den anslutningsstarten, men sparas i den ovan nämnda nyckeln LocalDevices och påverkar därmed framtida anslutningar i det tysta. Den som undrar varför kryssrutan för skrivare ständigt saknas trots en korrekt .rdp-fil hittar nästan alltid orsaken där.

Det finns tre sätt att hantera varningen, i stigande ordning av arbetsinsats. För det första: starta anslutningen med mstsc /v:hostname i stället för via .rdp-filen; utan fil görs ingen utgivarkontroll och inställningarna hämtas från Default.rdp. För det andra: godkänn omdirigeringarna för måldatorn i förväg via registret, så försvinner resursdelen av dialogrutan:

$key = "HKCU:\Software\Microsoft\Terminal Server Client\LocalDevices"
New-Item -Path $key -Force | Out-Null
Set-ItemProperty -Path $key -Name "hostname-oder-ip" -Value 0xFFFFFFFF -Type DWord

För det tredje, den rena lösningen för distribuerade .rdp-filer i företag: signera filen med rdpsign.exe och ett certifikat, och lagra certifikatets tumavtryck via GPO som en betrodd utgivare. För enskilda arbetsplatser är insatsen sällan värd det, men för centralt distribuerade anslutningsfiler är det rätt lösning.

Checklista för felsökning

Om skrivaren inte visas i sessionen, kontrollera följande i denna ordning:

1. Anslutit på nytt? Omdirigeringen aktiveras endast när anslutningen upprättas, inte i en befintlig session.
2. Rätt fil? Vid genvägar ska du kontrollera vilken .rdp-fil som faktiskt öppnas; vid mstsc /v: är det Default.rdp som gäller.
3. Sparat val? Kontrollera eller ta bort nyckeln LocalDevices på klienten.
4. Klientblockering? DisablePrinterRedirection under HKLM\Software\Microsoft\Terminal Server Client får inte vara satt till 1.
5. Serverblockering? Kontrollera GPO:n «Tillåt inte omdirigering av klientskrivare» respektive fDisableCpm på målsystemet.
6. Spooler? Tjänsten Utskriftskö måste köras på målsystemet.
7. Kontroll i sessionen: Get-Printer | Where-Object DriverName -eq "Remote Desktop Easy Print" listar de omdirigerade skrivarna tillsammans med sessions-ID.