Eu tenho um grupo de segurança do AD para cada impressora compartilhada, tenho um GPP que mapeia a impressora se o usuário estiver no grupo de segurança que pertence à impressora. E um GPP para excluir a impressora se o usuário NÃO for membro do grupo de segurança. O grupo de segurança também é aplicado na guia "Segurança" na printsrv com os direitos PRINT e "todos" é removido. Isso funciona 100% nos clientes Windows 7 e nos servidores de terminal do Windows 2003. Mas no Windows 2008 R2 RDS isso não funciona.A política de exclusão não irá excluir a impressora compartilhada. Nenhum aviso em nenhum registro, e o gpresult mostra que a configuração do gpo foi aplicada com sucesso. A única maneira de fazer a diretiva Excluir funcionar é se eu der direitos de impressão ao usuário na impressora no printsrv. Parece que para a política funcionar em 2008 R2, o usuário deve ter direitos de impressão no objeto da impressora no servidor de impressão. A política de exclusão de GPP não excluirá impressoras com status: acesso negado. Começando a se perguntar se isso é um bug no Windows 2008 R2. Alguém mais teve esse problema?