GPOで通常使うプリンターを指定する場合は、ユーザーの構成にあるグループポリシーの基本設定で共有プリンター接続を作成し、その項目を既定プリンターとして設定します。ただし、初回サインインではプリンター接続の作成と既定値の設定に時間差があり、既知の0x80070709で接続だけ作られ既定にならない場合があります。またWindowsの「Windowsで通常使うプリンターを管理する」が有効だと、最後に使ったプリンターへ変わります。そこで、共有名、ドライバー、対象ユーザー、Windowsの既定管理、初回ログオンの挙動を先に検証してください。本番では部署や拠点をアイテムレベルのターゲット設定で分け、1ユーザーに複数の既定指定が競合しない設計にします。
「接続」と「通常使う」の二段階で考える
通常使うプリンターを指定するには、そのユーザーのセッションに対象プリンター接続が存在し、Windowsがその接続名を既定として受け付ける必要があります。GPOに共有パスを記載しただけでは、DNS、SMB、Print Spooler、Point and Print、ドライバー配布、ユーザー権限のどこかで失敗します。まず検証ユーザーがエクスプローラーやWindows設定から共有プリンターへ接続でき、テストページを印刷できる状態を作ります。共有パスはサーバーの別名ではなく、運用で保証するUNC名を使い、移行時の名前解決方法も決めます。プリンター本体のIPアドレスを利用者へ直接配る構成と、プリントサーバーの共有キューを配る構成を混在させないでください。
- プリントサーバー名、共有名、表示名、設置場所、機種、ドライバー、既定用グループを台帳化する。
- 検証端末から名前解決、共有接続、キュー表示、テスト印刷、再サインイン後の接続維持を確認する。
- Windows 11のビルド、端末アーキテクチャ、ドライバーのパッケージ対応と署名を確認する。
- 既定プリンターを利用者が変更できる運用か、ポリシー更新ごとに戻す運用かを決める。
- 拠点移動、VPN、リモートデスクトップ、共有PCでどのプリンターを既定にするか例外を決める。
専用GPOと対象グループを作る
ユーザー単位の共有プリンター配布では、ユーザーアカウントを含むOUへGPOをリンクします。たとえば「PRN-Tokyo-3F-Default」のように目的と場所が分かる名前を付け、対象ユーザーをセキュリティグループで管理します。部署OUへ直接一つだけ既定プリンターを割り当てられる環境なら単純ですが、職務と座席が一致しない組織では、GPOを大量に分けるより、同じGPO内の複数のプリンター基本設定項目をアイテムレベルのターゲット設定で振り分ける方法が扱いやすくなります。ただし一人が複数の対象グループへ入ったときの優先順位を決め、排他になるようグループ管理または否定条件を設計します。
グループポリシーの基本設定で共有キューを登録する
- Group Policy Managementで検証用GPOを作成し、ユーザーの構成、基本設定、コントロールパネルの設定、プリンターを開く。
- 新規作成から共有プリンターを選び、アクションと共有パスを設定する。最初はUpdateを基本に検証する。
- 共有パスへプリントサーバー上の正確なUNC名を入力し、「通常使うプリンターに設定」を選ぶ。
- 共通タブで必要に応じてアイテムレベルのターゲット設定を有効にし、対象セキュリティグループを指定する。
- 項目の説明欄または変更台帳へ、所有部署、設置場所、例外、検証日、撤去予定日を記録する。
- 検証OUへリンクし、本番ユーザーを入れずに専用の利用者とPCでサインイン試験を行う。
Create、Replace、Update、Deleteは同じではありません。Createは存在しない項目を作り、Updateは既存項目の設定を更新しながら未指定部分を維持します。Replaceは削除して作り直すため、更新のたびに接続が揺れたり、印刷中の利用者へ影響したりする可能性があります。「適用されなくなったらこの項目を削除する」を選ぶとアクションがReplaceに変わる点も、Microsoftの基本設定資料に示されています。まずUpdateで接続と既定指定を検証し、利用者が対象外になったときの削除が必要なら、影響とタイミングを別途試験してから選びます。安易にReplaceを定期更新で使わないでください。
Windowsによる既定プリンターの自動管理を確認する
Windows 11とWindows 10には、最後に使ったプリンターを通常使うプリンターとして管理する機能があります。これが有効なユーザーでは、GPOで一度既定を設定できても、その後の印刷操作で別のプリンターへ変わるため、「GPOが効かない」と見えます。検証端末では、設定、Bluetoothとデバイス、プリンターとスキャナーを開き、「Windowsで通常使うプリンターを管理する」の状態を記録します。組織で固定するなら、対応する管理設定を利用して一貫した状態にし、利用者に固定理由を案内します。利用者の選択を尊重するなら、基本設定の「一度だけ適用し、再適用しない」を含めた運用を検討しますが、端末交換後の再設定方法を用意します。
「通常使うプリンターに設定」ボタンがWindows設定に表示されないときも、自動管理が有効なことがあります。端末ごとにGUIを手作業で切り替えて検証を終えると、本番のユーザー状態を再現できません。最終的な管理方針をGPO、設定カタログ、利用者手順のどれで実装するかを決め、同じ項目を複数経路から反対の値で配らないでください。Windows 10は2025年10月に通常サポートを終了しているため、2026年の運用では対象端末のサポート契約や移行状況も分けて記録します。
アイテムレベルのターゲット設定を安全に組む
拠点、部署、役割ごとに既定プリンターを変える場合は、基本設定項目の共通タブでアイテムレベルのターゲット設定を使います。セキュリティグループ、ADサイト、IP範囲、端末名などを組み合わせられますが、変更しやすく監査できる条件を優先してください。IP範囲だけで座席を判定すると、VPN、無線LAN、DHCP変更で想定外になります。利用者グループを主条件とし、必要ならADサイトや端末グループで補助するほうが追跡しやすい設計です。ANDとOR、否定条件、コレクションの括弧を明示し、各テストユーザーがどの式でtrueになるか表にします。
- 東京3階グループに属し、共通例外グループには属さない利用者へ東京3階の複合機を指定する。
- 受付端末グループに属するPCでは、サインインする利用者に関係なく受付プリンターを優先する。
- 在宅・VPN利用者には固定既定を配らず、ローカルPDFまたは本人が選んだプリンターを維持する。
- 異動前後でグループが重複する期間を決め、二つの既定項目が同時にtrueにならない手順を用意する。
- 撤去済みキューは対象グループから外すだけでなく、既存接続を安全に削除する別項目と期限を設ける。
初回サインインの0x80070709を切り分ける
Microsoftは、初めて作成されたユーザープロファイルでGroup Policy Printer Preferencesがネットワークプリンター接続を作成できても、既定プリンター設定に失敗する既知事象を説明しています。設定処理がSetDefaultPrinterWを呼ぶ時点では、Print SpoolerがユーザーのDevicesレジストリ接続をまだ作成しておらず、イベントID 4098と0x80070709「プリンター名が無効です」が記録されることがあります。この場合、共有名の誤字だけを疑ってキューを作り直すのではなく、同じ利用者で二回目のポリシー更新や再サインイン後に既定になるかを確認します。新規プロファイルだけで再現し、既存プロファイルでは成功するかを分けて記録してください。
回避策としてMicrosoftは、サインイン後のポリシー更新、スプーラーの再起動、サインイン後のスケジュールタスク、レジストリ基本設定などを挙げています。ただし、本番でスプーラーを一斉再起動すると印刷中ジョブへ影響します。まず更新後の再サインインまたは次回ポリシー更新で許容できるかを業務と相談してください。即時性が必要なら、十分な遅延を置いた利用者コンテキストの手順を検証し、タスクの署名、実行条件、対象限定、終了後の撤去方法を決めます。レジストリ値を直接配る場合も、接続名の形式とWindowsビルド差を検証し、記事の値をそのまま本番へコピーしません。
適用結果を順序立てて確認する
- 検証ユーザーで初回サインインし、共有プリンターが一覧へ作成された時刻を記録する。
- Windows設定と代表アプリの印刷画面で通常使うプリンターを確認する。
- gpresultのユーザーレポートで対象GPOと拒否理由、低速リンク、ループバックを確認する。
- アプリケーションログのGroup Policy Printers、イベントID 4098、エラーコードを確認する。
- 二回目の更新、再サインイン、新規プロファイル、既存プロファイルで結果を比較する。
- 対象グループから外し、接続と既定値が設計どおり残るか削除されるかを確認する。
既定にならない原因は、GPO未適用、ターゲット条件false、共有へ到達不能、ドライバー導入失敗、接続作成前の既定設定、Windowsの自動管理、競合する別GPO、アプリ固有の前回プリンター記憶に分かれます。アプリの印刷ダイアログに先頭表示されるものがWindowsの通常使うプリンターと同じとは限りません。NotepadなどOS標準の印刷画面と業務アプリを分けて確認し、Windows側が正しくてもアプリ側だけ違う場合は、その製品の公式設定を調べます。キューを削除・再作成する前に、利用者の保留ジョブと業務影響を確認してください。
段階展開とプリンター移設時の戻し方
本番展開は、管理部門の少人数、対象部署の代表者、フロア単位の順に広げます。成功率、イベント4098、ドライバー導入時間、サインイン時間、問い合わせ、誤印刷を測定します。問題が出た場合は、対象グループから検証ユーザーを外す、既定指定だけを解除して接続は残す、GPOリンクを無効化する、旧キューへ戻す、の順序を決めます。プリンターを撤去するときは、旧接続の削除と新接続の作成を同時にReplaceで実施すると、障害時にどちらも使えない可能性があります。新旧を並行配布し、新キューの印刷確認後に既定を切り替え、最後に旧接続を削除する段階移行が安全です。
GPOでデフォルトプリンターを指定する運用の要点は、共有接続を先に確実に作ること、Windowsの自動管理と競合をなくすこと、対象条件を排他的にすること、初回ログオンの既知事象をテストすることです。設定画面でチェックを付けただけで完了とせず、初回と二回目、異動、VPN、アプリ固有印刷、対象外への復帰まで一連のシナリオを確認してください。
コメント