各位先進大家好：

小弟的公司使用 Windows Server 2012 R2 標準版中的『列印服務』來管理印表機，並且透過群組原則派送印表機到 Client 端。

由於先前 Windows Update 的問題導致『已安裝印表機的 Client 端』全部無法列印，事後將由問題的 Hotfix 移除後，雖已可正常列印，但卻發生以下幾種情況：

1. Client 端是 Win10 21H1 Pro 64 bit
   只要不更新 Windows Update，加入網域後，印表機會派送成功，也可以列印。之後再更新 Windows Update 也都正常。

2. Client 端是 Win10 21H1 Pro 64 bit
   更新完 Windows Update 之後才加入網域，印表機無法派送，透過 \\ServerName\PrinterName 的方式手動連線一樣不行。

3. Client 端是 Win10 21H2 Pro 64 bit 或 Win11 Pro 64 bit
   不論是否有更新 Windows Update，加入網域後一律無法派送印表機，也無法透過 \\ServerName\PrinterName 的方式手動連線。

因為不可能永遠使用 Win10 21H1 的版本，想請教大家，有沒有辦法讓 Win10 21H2 或 Win11 都能收到群組原則的印表機派送呢？

環境概述：
Server 端：

1. Windows Server 2012 R2 標準版，僅啟用 DHCP、列印服務
2. 共有 10 部印表機，所有印表機都有網路介面。
3. 在 Server 上，透過『列印服務』安裝印表機 (列印埠為標準 TCP/IP)
4. 同樣在『列印服務』內，在想要派送的印表機上按滑鼠右鍵，選擇『使用群組原則進行部屬』

Client 端：

1. 有 Win7 Pro 及 Win10 Pro
2. 在 Server 沒更新到有問題的 Hotfix 之前，印表機不論派送、列印一切正常。
3. Server 更新到有問題的 Hotfix 後，所有 Client 端皆無法列印，待 Server 移除該 Hotfix 後又恢復正常。
4. 但從此新安裝的 Client，只要有更新 Windows Update，或使用 Win10 21H2 或更新的版本，一律無法接收群組原則的印表機派送。
5. 其他群組原則運作皆正常。

補充一下
我如果事先以手動方式先安裝好印表機的驅動，之後就會看到Group Policy派送成功，舉例來說：

1. 以手動方式新增印表機(以 HP-1606dn 為例)，連接埠選擇 Lpt1。
2. 安裝完成後隨即移除該印表機
3. 重新開機
4. 看到 Client 端的『裝置和印表機』內，多出剛剛的 HP-1606dn

我的疑惑：

1. 感覺好像是無法從Server上，下載驅動到 Client 端，才導致派送失敗。
2. 為何 Win10 21H1 之前的版本沒問題。
3. 感覺像是微軟調整了安全性的限制，是調了甚麼？正確分享印表機的方式又是甚麼？還是說進入 Win11 之後，微軟要取消分享印表機的功能？？