Nawigacja bloga

Najnowsze posty

Certyfikaty SSL na Windows Server — IIS + Let's Encrypt [2026]
Certyfikaty SSL na Windows Server — IIS + Let's Encrypt [2026]
3 wyświetlenia 0 Lubię

W 2026 roku strona bez HTTPS to nie tylko brak kłódki w przeglądarce — to utrata pozycji w Google, ostrzeżenia dla...

Czytaj więcej
DHCP i DNS na Windows Server — konfiguracja od zera [2026]
DHCP i DNS na Windows Server — konfiguracja od zera [2026]
5 wyświetlenia 0 Lubię

DHCP i DNS to dwie usługi sieciowe, bez których żadna firmowa infrastruktura oparta na Windows Server nie może...

Czytaj więcej
Print Server na Windows Server — drukarki w firmie [2026]
Print Server na Windows Server — drukarki w firmie [2026]
5 wyświetlenia 0 Lubię

Masz 5 lub więcej drukarek w firmie i ręcznie instalujesz sterowniki na każdym komputerze? Każda wymiana urządzenia...

Czytaj więcej
Windows Admin Center — zarządzanie serwerami [2026]
Windows Admin Center — zarządzanie serwerami [2026]
5 wyświetlenia 0 Lubię

Przez ponad dekadę zarządzanie Windows Server oznaczało żonglowanie: Server Manager na stacji roboczej, kilka okienek...

Czytaj więcej
Storage Spaces Direct (S2D) — tanie macierze [Poradnik 2026]
Storage Spaces Direct (S2D) — tanie macierze [Poradnik 2026]
5 wyświetlenia 0 Lubię

Tradycyjna macierz SAN kosztuje 50–200 tys. zł. Storage Spaces Direct daje porównywalną wydajność za ułamek tej ceny...

Czytaj więcej

Print Server na Windows Server — drukarki w firmie [2026]

5 Odsłony 0 Polubiony
 

Masz 5 lub więcej drukarek w firmie i ręcznie instalujesz sterowniki na każdym komputerze? Każda wymiana urządzenia to obchód po kilkudziesięciu stacjach roboczych, każda aktualizacja sterownika — powtarzana w kółko ta sama procedura, a nowy pracownik czeka godzinę, zanim ktoś z IT skonfiguruje mu wydruk. Czas to zmienić. Centralny print server Windows rozwiązuje te problemy jednym wdrożeniem: jeden zestaw sterowników, jeden punkt administracji, automatyczne wdrażanie przez GPO i pełna kontrola nad tym, kto drukuje ile i na czym. W tym poradniku przeprowadzamy przez całe wdrożenie print server Windows Server 2022 — od instalacji roli, przez konfigurację GPO i pooling drukarek, po zarządzanie webowe przez IPP, monitorowanie kolejek i usuwanie najczęstszych usterek, w tym awarii spoolera i konfliktów sterowników.

Dlaczego centralny serwer wydruku to inwestycja, która szybko się zwraca

Przed wdrożeniem warto zrozumieć konkretne korzyści — bo lista jest długa i ma wymiar zarówno operacyjny, jak i finansowy. Zarządzanie drukarkami w firmie bez centralnego serwera wydruku to praca syzyfowa: każda zmiana sterownika, każde nowe urządzenie, każdy nowy pracownik generuje ręczne zadanie dla IT.

Jeden sterownik, zero obchodów po stacjach. W modelu rozproszonym każdy komputer przechowuje własną kopię sterownika. Gdy producent wydaje aktualizację eliminującą błąd bezpieczeństwa, administrator musi zaktualizować ją na każdym komputerze oddzielnie. Na centralnym serwerze wydruku sterownik aktualizuje się w jednym miejscu — klienci pobierają go automatycznie przy następnym połączeniu z serwerem.

Automatyczne wdrażanie przez zasady grupy (GPO). Nowy pracownik loguje się do domeny i ma drukarki gotowe do użycia. Bez interwencji IT, bez oczekiwania. Drukarki są przypisywane na podstawie przynależności do jednostki organizacyjnej (OU) lub grupy Active Directory.

Audyt i kontrola kosztów. Serwer wydruku rejestruje każde zadanie: kto, kiedy, ile stron, mono czy kolor, na której drukarce. To podstawa do raportowania kosztów po działach oraz spełnienia wymogów RODO w zakresie dokumentów zawierających dane osobowe.

Pooling i redundancja. Pula drukarek (print pool) łączy kilka fizycznych urządzeń w jedną logiczną kolejkę — system automatycznie kieruje zadanie do pierwszego wolnego urządzenia. Gdy jedna drukarka ulegnie awarii, pozostałe przejmują wydruki bez żadnej interwencji użytkownika.

Priorytety kolejek. Zarząd i dział prawny mogą mieć wyższy priorytet niż pozostałe działy — ich wydruki nie stoją w kolejce za dziesiątkami zadań od innych użytkowników.

AspektModel rozproszony (bez serwera)Centralny serwer wydruku
Instalacja sterownikaNa każdym komputerze oddzielnieRaz na serwerze, klienci pobierają automatycznie
Onboarding nowego pracownikaRęczna konfiguracja przez ITAutomatyczne przez GPO przy logowaniu
Aktualizacja sterownikaObchód po wszystkich stacjach roboczychJedna aktualizacja na serwerze
Audyt wydrukówBrak lub szczątkowyPełny log: kto, kiedy, ile stron, jaki dokument
Redundancja urządzeńBrak — awaria drukarki = problem użytkownikaPooling — automatyczne przełączanie na wolne urządzenie
Zarządzanie kosztamiBrak kontroli, niewidoczne wydatkiLimity, statystyki, raporty kosztów per dział
Drukarki dla oddziałów (WAN)Ruch wydruku przechodzi przez WAN dwukrotnieBranch Office Direct Printing — ruch wydruku lokalnie

Serwer wydruku konfiguracja — instalacja roli Print Server na Windows Server 2022

Zanim rozpoczniesz instalację, spełnij kilka warunków wstępnych. Serwer powinien być członkiem domeny Active Directory i posiadać statyczny adres IP. Na dysk z folderem bufora wydruku (C:\Windows\System32\spool\PRINTERS) przeznacz co najmniej 20 GB wolnego miejsca na dysku SSD — bufor wydruku jest operacją intensywną I/O i rotacja zadań na dysku mechanicznym może stać się wąskim gardłem przy dużym obciążeniu. Zalecane minimum RAM dla serwera z ponad 100 jednoczesnych użytkowników to 4 GB, optymalnie 8 GB.

Instalacja przez Server Manager (GUI):

  1. Otwórz Server Manager i kliknij Zarządzaj → Dodaj role i funkcje.
  2. Wybierz typ instalacji Instalacja oparta na rolach lub funkcjach, a następnie wskaż serwer docelowy.
  3. Na liście ról zaznacz Usługi drukowania i zarządzania dokumentami (Print and Document Services). Kreator zaproponuje dodanie narzędzi zarządzania — zaakceptuj klikając Dodaj funkcje.
  4. W sekcji Usługi ról (Role Services) upewnij się, że zaznaczony jest Serwer wydruku (Print Server). Opcjonalnie zaznacz Drukowanie internetowe (Internet Printing) — do tej funkcji wrócimy w sekcji o IPP.
  5. Kliknij Zainstaluj i poczekaj na zakończenie.

Instalacja przez PowerShell — przydatna przy automatyzacji lub instalacji na Windows Server Core:

Install-WindowsFeature -Name Print-Server, Print-Internet -IncludeManagementTools

Po instalacji w menu Narzędzia (Tools) w Server Managerze pojawi się pozycja Zarządzanie drukowaniem (Print Management, printmanagement.msc). To główna konsola do zarządzania drukarkami, sterownikami, portami i serwerami wydruku w całej organizacji. Sprawdź, czy usługa Bufor wydruku (Print Spooler) jest uruchomiona i skonfigurowana na automatyczny tryb uruchamiania:

Get-Service Spooler | Select-Object Name, Status, StartType
Set-Service Spooler -StartupType Automatic

Na tym etapie sprawdź też reguły zapory sieciowej. Rola Print Server automatycznie dodaje reguły dla ruchu SMB (port 445) i RPC. Jeśli planujesz IPP, ręcznie otwórz port TCP 631 lub skorzystaj z wbudowanej reguły Drukowanie internetowe — WMI (HTTP-In) w Windows Defender Firewall.

Dodawanie i udostępnianie drukarek sieciowych w środowisku firmowym

Zanim dodasz drukarkę do serwera, przypisz jej statyczny adres IP w sieci lokalnej — poprzez rezerwację DHCP na routerze (preferowane, bo zarządzane centralnie) lub konfigurację bezpośrednio na panelu urządzenia. Zmienny adres IP drukarki to jeden z najczęstszych powodów nagłego znikania drukarek z kolejek po restarcie routera lub odświeżeniu dzierżawy DHCP. Pobierz też sterownik ze strony producenta w wersji dla Windows Server 2022 (architektura x64) i rozpakuj do folderu na serwerze, np. C:\Drivers\HP\LJ-M404\.

Dodawanie drukarki sieciowej przez konsolę Print Management:

  1. Rozwiń Serwery wydruku → [Nazwa serwera] → Drukarki.
  2. Kliknij prawym przyciskiem na Drukarki i wybierz Dodaj drukarkę...
  3. Wybierz Dodaj drukarkę TCP/IP lub usług sieci Web po adresie IP lub nazwie hosta.
  4. Wpisz adres IP drukarki (np. 192.168.10.50). Odznacz automatyczne wykrywanie sterownika — wskaż ręcznie folder z pobranym sterownikiem klikając Z dysku...
  5. Nadaj drukarce czytelną nazwę kolejki (np. HP-LJ-M404-Ksiegowosc) i nazwę udziału sieciowego (np. PRN-KSIEG-01). Zalecany schemat nazewnictwa: MODEL-DZIAL-PIETRO — ułatwia filtrowanie widoków w konsoli i identyfikację urządzenia w przypadku problemów.
  6. Pozostaw zaznaczoną opcję udostępniania drukarki i zakończ kreator.

Konfiguracja uprawnień do drukarki. Kliknij prawym na drukarkę → Właściwości drukarki → Zabezpieczenia. Standardowy model dla środowisk firmowych:

  • Dedykowana grupa AD (np. GG_Druk_Ksiegowosc) zamiast ogólnej grupy Użytkownicy domeny — uprawnienie Drukuj (Print)
  • Administratorzy IT — uprawnienia Zarządzaj drukarką i Zarządzaj dokumentami
  • CREATOR OWNERZarządzaj dokumentami (pozwala użytkownikowi anulować własne zadania bez uprawnień admina)

Używanie dedykowanych grup AD zamiast globalnej grupy Użytkownicy domeny daje kontrolę ziarnistą i jest niezbędne w środowiskach, gdzie dokumenty drukowane przez dany dział zawierają dane wrażliwe — drukarka działu kadr nie powinna być dostępna dla wszystkich pracowników, nawet jeśli fizycznie stoją na tym samym piętrze.

GPO drukarki — automatyczne wdrażanie przez Group Policy krok po kroku

Wdrożenie przez GPO to kluczowa zaleta drukarek sieciowych w firmie opartych na Windows Server. Mechanizm pozwala przypisać konkretne kolejki wydruku do użytkowników lub komputerów na podstawie ich miejsca w hierarchii Active Directory — bez jednorazowej konfiguracji na każdej stacji roboczej. Wystarczy dodać pracownika do właściwej grupy AD, a przy następnym logowaniu drukarki pojawią się automatycznie.

Metoda 1 — Deploy with Group Policy (z konsoli Print Management): To najprostsza droga dla standardowych wdrożeń.

  1. W konsoli Zarządzanie drukowaniem kliknij prawym przyciskiem na drukarkę i wybierz Wdróż za pomocą zasad grupy...
  2. Kliknij Przeglądaj... i wskaż istniejące GPO lub utwórz nowe (np. GPO_Drukarki_Ksiegowosc). GPO musi być podpięte do OU zawierającego docelowych użytkowników lub komputery.
  3. Wybierz tryb wdrożenia:
    • Na użytkownika (Per User) — drukarka podmapowuje się przy każdym logowaniu użytkownika, niezależnie od komputera. Idealne dla hot-desking i środowisk, gdzie pracownicy przemieszczają się między stanowiskami.
    • Na komputer (Per Machine) — drukarka instaluje się na konkretnej stacji, niezależnie od zalogowanego użytkownika. Najlepsze dla stanowisk produkcyjnych, magazynowych i recepcji.
  4. Kliknij Dodaj, a następnie OK.

Metoda 2 — Group Policy Preferences: Daje więcej możliwości warunkowego filtrowania. W edytorze GPO przejdź do Konfiguracja użytkownika → Preferencje → Ustawienia Panelu sterowania → Drukarki. Dodaj nową drukarkę sieciową wskazując ścieżkę UNC (np. \\PRINT01\PRN-KSIEG-01) i zaznaczając opcję ustawienia jako domyślnej. Dzięki Element-Level Targeting możesz warunkowo stosować ustawienia tylko dla konkretnych grup AD, zakresów adresów IP lub nazw komputerów — bez tworzenia dziesiątek osobnych GPO.

Obowiązkowa konfiguracja bezpieczeństwa po PrintNightmare. Po aktualizacjach zabezpieczeń Microsoft (KB5005652, sierpień 2021) zwykli użytkownicy domyślnie nie mogą instalować sterowników przez mechanizm Point and Print bez uprawnień administratora. Jeśli pominiesz ten krok, GPO podmapuje drukarkę, ale stacja robocza wyświetli monit o podanie hasła administratora. Konfiguracja wymagana na komputerach klienckich — w tym samym GPO lub dedykowanym GPO dla komputerów:

Ścieżka: Konfiguracja komputera → Zasady → Szablony administracyjne → Drukarki

  1. Ograniczenia wskaż i drukuj (Point and Print Restrictions) — ustaw na Włączone. W opcjach zasady:
    • Zaznacz Użytkownicy mogą wskazywać i drukować tylko na tych serwerach i wpisz FQDN serwera wydruku (np. print01.firma.local).
    • Oba monity o zabezpieczenia ustaw na Nie pokazuj ostrzeżenia ani monitu o podniesienie uprawnień.
  2. Pakiet Point and Print — zatwierdzone serwery (Package Point and Print — Approved Servers) — ustaw na Włączone i dodaj FQDN serwera.

Po skonfigurowaniu GPO przetestuj na komputerze klienckim jako zwykły użytkownik bez uprawnień administratora. Wymuś odświeżenie zasad:

gpupdate /force

Drukarki powinny pojawić się w Ustawienia → Bluetooth i urządzenia → Drukarki i skanery bez żadnych monit o uprawnienia. Jeśli tak się nie dzieje, sprawdź przynależność komputera do właściwego OU oraz upewnij się, że GPO jest poprawnie podlinkowane i nie zostało zablokowane przez nadrzędną politykę.

Pooling drukarek i priorytetyzacja kolejek wydruku

Print Pool (pula drukarek) łączy kilka fizycznych urządzeń w jedną logiczną kolejkę widoczną dla użytkowników. System sam rozkłada zadania na pierwsze wolne urządzenie — pracownik wysyła wydruk do kolejki PRN-RECEPCJA i nie musi wiedzieć, że za kulisami działają trzy drukarki obsługujące zadania równolegle. To zarówno rozwiązanie dla wydajności, jak i dla redundancji: awaria jednego urządzenia w puli nie przerywa drukowania.

Konfiguracja Print Pool:

  1. Otwórz Właściwości kolejki w konsoli Print Management i przejdź do zakładki Porty.
  2. Zaznacz opcję Włącz buforowanie drukarki (Enable printer pooling).
  3. Zaznacz wszystkie porty TCP/IP odpowiadające drukarkom w puli.

Ważne ograniczenie: wszystkie urządzenia w puli muszą obsługiwać ten sam sterownik. Pooling działa wyłącznie z identycznymi modelami lub z urządzeniami obsługiwanymi przez ten sam sterownik (np. HP Universal Print Driver dla rodziny HP LaserJet). Pula urządzeń różnych producentów z różnymi sterownikami nie jest możliwa.

Priorytetyzacja kolejek działa na innej zasadzie — do tej samej drukarki fizycznej podpinasz kilka kolejek logicznych z różnymi wartościami priorytetu (zakres 1–99, gdzie 99 jest najwyższy). Użytkownicy korzystający z kolejki wyższego priorytetu zawsze wyprzedzają pozostałych, nawet jeśli ich zadania wpłynęły później.

Konfiguracja priorytetów:

  1. Utwórz drugą kolejkę wskazującą na ten sam port TCP/IP co już istniejąca (np. PRN-ZARZAD-PRIORITY).
  2. Otwórz Właściwości → Zaawansowane i ustaw Priorytet (Priority) na wartość wyższą niż kolejka standardowa (np. standardowa = 1, zarządcza = 50).
  3. Na zakładce Zabezpieczenia ogranicz dostęp do kolejki priorytetowej wyłącznie do wybranych grup AD (zarząd, dział prawny).

Realistyczny scenariusz dla każdej firmy z magazynem: dział logistyki wysyła wydruki partiami (100 dokumentów WZ naraz), ale dział kadr potrzebuje pilnie wydrukować umowę o pracę. Bez priorytetyzacji umowa trafi na koniec kilkudziesięciozadaniowej kolejki. Z kolejką priorytetową dokument kadrowy drukuje się natychmiast, mimo trwającego zadania wsadowego.

Dodatkowa praktyka warta wdrożenia: ustaw godziny dostępności kolejek na zakładce Zaawansowane. Ogranicz duże zadania wsadowe (np. raporty miesięczne z systemu ERP) do drukowania poza godzinami szczytu (np. 22:00–6:00), odciążając urządzenia i sieć w godzinach pracy. Zadania wysłane poza dopuszczonymi godzinami są automatycznie wstrzymywane i drukowane o wyznaczonej porze.

Zarządzanie webowe przez IPP — drukowanie przez przeglądarkę i zdalne zarządzanie kolejkami

Rola Drukowanie internetowe (Internet Printing Protocol, IPP) umożliwia zarządzanie kolejkami wydruku przez przeglądarkę oraz łączenie się z drukarkami przez protokół HTTP/HTTPS. To szczególnie przydatne w trzech scenariuszach: pracownicy mobilni chcą drukować bez konfigurowania VPN, administratorzy potrzebują podglądu kolejek ze stacji bez zainstalowanej konsoli Print Management, a środowisko ma mieszane systemy operacyjne — macOS i Linux natywnie obsługują IPP bez żadnych dodatkowych sterowników dla Windows.

Włączanie Internet Printing:

Jeśli podczas instalacji roli nie zaznaczyłeś Drukowania internetowego, dodaj je teraz przez PowerShell:

Install-WindowsFeature -Name Print-Internet -IncludeManagementTools

Instalacja automatycznie doda wymaganą rolę IIS (Internet Information Services). Sprawdź, czy w Menedżerze IIS (inetmgr) w sekcji Ograniczenia ISAPI i CGI pozycja Internet Printing ma status Dozwolony. Następnie otwórz port TCP 631 w zaporze sieciowej.

Dostęp do portalu webowego:

Z przeglądarki na dowolnym komputerze w sieci wejdź pod adres:

http://print01.firma.local/printers/

Portal wyświetli listę udostępnionych drukarek. Zwykły użytkownik może podłączyć drukarkę klikając jej nazwę — system zainstaluje sterownik automatycznie przez mechanizm Point and Print, bez potrzeby odwiedzania ścieżki UNC. Administratorzy widzą dodatkowe opcje: podgląd i zarządzanie kolejką, wstrzymanie drukarki, czyszczenie zadań, przeglądanie właściwości urządzenia.

IPP przez HTTPS (IPPS) — bezpieczne drukowanie z szyfrowaniem. W środowiskach produkcyjnych warto wymusić szyfrowanie całego ruchu wydruku. W IIS przypisz certyfikat SSL z wewnętrznego urzędu certyfikacji (AD CS) do witryny Default Web Site i dodaj binding na port 443. Klienci będą łączyć się przez:

https://print01.firma.local/printers/

Ruch zawierający dane dokumentów będzie szyfrowany w tranzycie — ważne zwłaszcza w firmach drukujących dokumenty zawierające dane osobowe, umowy, dane medyczne lub finansowe.

Monitorowanie kolejki wydruku i statystyk użycia drukarek

Serwer wydruku bez monitoringu to niewidoczny generator kosztów. Wbudowane narzędzia Windows Server 2022 oferują solidny punkt startowy bez żadnych dodatkowych licencji. Pierwszym krokiem jest włączenie szczegółowego dziennika operacyjnego usługi drukowania — domyślnie jest wyłączony:

wevtutil sl Microsoft-Windows-PrintService/Operational /e:true

Od tej chwili każde zadanie wydruku — wraz z nazwą użytkownika, nazwą dokumentu, liczbą stron, nazwą drukarki i timestampem — jest rejestrowane w Podgląd zdarzeń → Dzienniki aplikacji i usług → Microsoft → Windows → PrintService → Operational. Logi możesz eksportować do CSV i analizować w Excelu lub automatycznie importować do centralnego systemu SIEM (np. Microsoft Sentinel, Elastic SIEM).

Performance Monitor pozwala śledzić metryki usługi w czasie rzeczywistym. Kluczowe liczniki dla obiektu Print Queue:

  • Jobs — bieżąca liczba zadań w kolejce
  • Jobs Spooling — zadania aktualnie buforowane na dysk
  • Total Pages Printed — całkowita liczba wydrukowanych stron od uruchomienia usługi
  • Total Jobs Printed — całkowita liczba zrealizowanych zadań

Ustaw Data Collector Set nagrywający te metryki co 5 minut — to tanie ubezpieczenie przy retrospektywnej analizie problemów z wydajnością.

Limit wydruku i zarządzanie kosztami. Windows Server 2022 nie ma wbudowanego mechanizmu quotów stron na poziomie użytkownika — to domena rozwiązań firm trzecich. Najpopularniejsze w środowiskach Windows to PaperCut NG/MF i Print Manager Plus. Integrują się z Active Directory, przechwytują każde zadanie w buforze i blokują wydruk, gdy użytkownik lub dział przekroczy przypisany miesięczny limit stron lub budżet kosztowy. Dla mniejszych firm wystarczą własne skrypty PowerShell zbierające dane z dziennika PrintService i generujące miesięczne raporty.

Proaktywne alerty przez PowerShell. Poniższy fragment uruchomiony jako zaplanowane zadanie sprawdza kolejki i wysyła e-mail, gdy którakolwiek ma ponad 20 oczekujących zadań:

$queues = Get-Printer -ComputerName PRINT01
foreach ($q in $queues) {
    $jobs = Get-PrintJob -PrinterName $q.Name -ComputerName PRINT01
    if ($jobs.Count -gt 20) {
        Send-MailMessage -To "[email protected]" `
            -Subject "Alert kolejki: $($q.Name) — $($jobs.Count) zadań oczekuje" `
            -Body "Kolejka $($q.Name) na serwerze PRINT01 ma $($jobs.Count) oczekujących zadań. Sprawdz stan urządzenia." `
            -SmtpServer "smtp.firma.local"
    }
}

Rozwiązywanie typowych problemów serwera wydruku — awaria spoolera i konflikty sterowników

Dwie najczęstsze przyczyny awarii centralnego serwera wydruku to zatrzymanie usługi Print Spooler oraz konflikty sterowników. Warto znać procedury naprawcze z pamięci — awaria serwera wydruku skutkuje natychmiastowym zatrzymaniem możliwości drukowania w całej firmie lub w całym oddziale.

Awaria usługi Print Spooler

Usługa Bufor wydruku (spoolsv.exe) ulega awarii najczęściej z dwóch powodów: zepsute zadanie wydruku trwale zapisane w folderze bufora uniemożliwia uruchomienie usługi, lub błąd w sterowniku V3 ładowanym bezpośrednio do procesu spoolera powoduje jego crash.

Standardowa procedura naprawcza (uruchom jako administrator):

Stop-Service -Name Spooler -Force
Remove-Item -Path "$env:windir\System32\spool\PRINTERS\*" -Force -Recurse
Start-Service -Name Spooler

Jeśli usługa nadal się nie uruchamia po wyczyszczeniu bufora, przejdź do Podgląd zdarzeń → Aplikacja i szukaj błędu Event ID 1000 z nazwą procesu spoolsv.exe. W szczegółach błędu znajdziesz plik DLL odpowiedzialny za awarię (np. hpbf4l2.dll, epson_printer_utility.dll) — wskaże to dokładnie winny sterownik do odinstalowania lub wymiany.

Izolacja sterowników jako prewencja awarii. Domyślnie sterowniki drukarek działają w tym samym procesie co serwis Print Spooler. Awaria jednego sterownika zatrzymuje całą usługę. Tryb izolacji uruchamia każdy sterownik w osobnym procesie (PrintIsolationHost.exe) — crash sterownika nie dotyka głównego procesu spoolera:

  1. W konsoli Print Management przejdź do gałęzi Sterowniki (Drivers).
  2. Kliknij prawym na sterownik → Ustaw izolację sterownika → Izolowany (Isolated).

Ustaw tryb Izolowany dla wszystkich sterowników V3 (starszy format, większość drukarek do około 2020 roku). Sterowniki V4 są z definicji izolowane i nie wymagają ręcznej konfiguracji. W środowiskach Windows Server 2025 i Windows 11 24H2 Microsoft wprowadza tryb Windows Protected Print (WPP), który całkowicie eliminuje sterowniki V3 na rzecz protokołu IPP i wbudowanego sterownika Microsoft IPP Class — warto sprawdzić kompatybilność urządzeń przed migracją.

Konflikty sterowników i ich usuwanie

Konflikty sterowników objawiają się nagłymi restartami usługi Spooler, komunikatem o błędzie przy dodawaniu drukarki lub w skrajnych przypadkach niebieskim ekranem (DRIVER_IRQL_NOT_LESS_OR_EQUAL). Diagnostyka krok po kroku:

  1. Włącz szczegółowe logowanie sterowników: w Podglądzie zdarzeń sprawdź dziennik Microsoft-Windows-PrintService/Admin — rejestruje zdarzenia ładowania i awarii sterowników.
  2. Użyj narzędzia Driver Verifier (verifier.exe) do identyfikacji sterowników z naruszeniami pamięci.
  3. Jeśli sterownik nie daje się odinstalować z konsoli (komunikat „sterownik jest w użyciu przez drukarkę"), wykonaj usunięcie ręczne:
    • Zatrzymaj Spooler: Stop-Service Spooler -Force
    • Usuń klucz rejestru: HKLM\SYSTEM\CurrentControlSet\Control\Print\Environments\Windows x64\Drivers\Version-3\[Nazwa sterownika]
    • Usuń pliki fizyczne z folderu: C:\Windows\System32\spool\drivers\x64\3\
    • Uruchom Spooler: Start-Service Spooler

Błąd 0x0000011b — brak możliwości połączenia z drukarką

Po aktualizacjach z 2021 roku część środowisk napotyka błąd 0x0000011b (Windows cannot connect to the printer) przy mapowaniu drukarki z serwera. Przyczyną jest zmiana wymaganego poziomu prywatności uwierzytelniania RPC. Jeśli wszystkie stacje robocze w sieci mają aktualne poprawki bezpieczeństwa, prawidłowym rozwiązaniem jest aktualizacja klientów, a nie obniżanie poziomu zabezpieczeń. Tylko w środowiskach testowych lub gdy aktualizacja klientów jest niemożliwa można tymczasowo zmienić ustawienie na serwerze:

Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Print" `
    -Name "RpcAuthnLevelPrivacyEnabled" -Value 0 -Type DWord

Zmiana wymaga restartu usługi Print Spooler. Traktuj ją jako tymczasowe obejście — docelowo zaktualizuj wszystkie stacje do aktualnego poziomu poprawek Windows.

Branch Office Direct Printing — serwer wydruku dla oddziałów firmy podłączonych przez WAN

Firmy z wieloma oddziałami połączonymi łączem WAN napotykają specyficzny problem z centralnym serwerem wydruku: drukarka fizycznie stoi w oddziale, ale centralny serwer jest w siedzibie głównej. W tradycyjnym modelu każde zadanie wydruku podróżuje przez WAN dwukrotnie — z komputera pracownika do serwera centralnego, a potem z serwera przez WAN do drukarki w oddziale. Przy łączach o przepustowości 20–50 Mbps i dokumentach PDF liczonych w megabajtach efekt jest odczuwalny, a awaria łącza WAN lub samego serwera centralnego całkowicie blokuje drukowanie w oddziale.

Branch Office Direct Printing (BODP) rozwiązuje oba te problemy. Funkcja wbudowana w Windows Server 2022 i klientów Windows 10/11 zmienia przepływ danych: komputer pracownika wysyła zadanie bezpośrednio do drukarki przez lokalną sieć LAN oddziału, z całkowitym pominięciem centralnego serwera w fazie transmisji danych dokumentu. Serwer centralny nadal zarządza sterownikami, ustawieniami kolejki i konfiguracją — ale ruch wydruku nie obciąża łącza WAN.

Konfiguracja BODP na poziomie drukarki:

  1. W konsoli Print Management otwórz Właściwości drukarki dla drukarki zainstalowanej w oddziale.
  2. Przejdź do zakładki Udostępnianie.
  3. Zaznacz Włącz drukowanie bezpośrednie w oddziale (Enable Branch Office Direct Printing).
  4. Kliknij Zastosuj.

Ważne wymaganie: drukarka musi być urządzeniem sieciowym (port TCP/IP lub WSD). BODP nie działa z drukarkami podłączonymi przez USB do stacji roboczej lub do innego komputera jako udział lokalny. Jeśli klient nie może ustanowić bezpośredniego połączenia z drukarką (np. z powodu reguły firewalla lub niedostępności urządzenia), system automatycznie cofa się do tradycyjnego modelu przez serwer — bez błędów widocznych dla użytkownika, z automatycznym fallback.

Masowe wdrożenie przez GPO dla wszystkich oddziałów:

Ścieżka: Konfiguracja komputera → Zasady → Szablony administracyjne → Drukarki — znajdź zasadę Włącz drukowanie bezpośrednie w oddziale i ustaw na Włączone. Zasadę GPO linkuj do OU z komputerami w oddziałach, nie do OU w siedzibie głównej.

BODP a pełna redundancja w oddziale. BODP samo w sobie nie rozwiązuje scenariusza, w którym łącze WAN całkowicie padnie na dłużej — serwer wydruku jest wtedy niedostępny dla nowych mapowań i aktualizacji sterowników. Dla oddziałów o krytycznych wymaganiach dostępności rozważ uruchomienie lokalnego serwera wydruku na maszynie wirtualnej w oddziale (np. na lokalnym kontrolerze domeny lub RODC). Połączenie BODP (lokalny ruch wydruku) z lokalnym serwerem zarządzającym (zarządzanie w oddziale) daje pełną odporność na awarie WAN przy zachowaniu centralnej konfiguracji w domenie.

Licencje Windows Server w KluczeSoft

Wdrożenie centralnego serwera wydruku wymaga licencjonowanego systemu Windows Server. Pamiętaj, że każdy użytkownik lub urządzenie łączące się z rolami serwera — w tym z rolą Print Server — wymaga licencji dostępowej CAL (Client Access License). KluczeSoft oferuje oryginalne klucze licencyjne z natychmiastową dostawą elektroniczną i fakturą VAT:

Dla firm do 25 pracowników Essentials jest wystarczający i najtańszy. Firmy z większą liczbą pracowników lub planujące wirtualizację (Standard obejmuje prawa do uruchamiania 2 maszyn wirtualnych na każdą licencjonowaną parę rdzeni fizycznych) powinny wybrać Standard. Do obu wersji niezbędny jest pakiet CAL — dla typowej firmy z 50 pracownikami pakiet 50 User CAL zamyka temat licencjonowania w jednym zakupie za 1399 zł.

 
Czy ten wpis na blogu był dla Ciebie pomocny?

Dodaj komentarz

Kod zabezpieczający
z VAT
🛒 Do koszyka