windows AD域，按部门自动安装打印机

# 获取当前登录的域用户
$user = [System.Security.Principal.WindowsIdentity]::GetCurrent().Name

# 根据用户获取其所属的 AD 组
$adGroups = (Get-AdPrincipalGroupMembership -Identity $user).Name

# 为不同部门的打印机设置共享路径
$departmentAPrinter = "\\PrintServer\DepartmentAPrinter"
$departmentBPrinter = "\\PrintServer\DepartmentBPrinter"

# 检查用户所属的 AD 组，并为其安装相应的打印机
if ($adGroups -contains "部门A") {
    Add-Printer -ConnectionName $departmentAPrinter
} elseif ($adGroups -contains "部门B") {
    Add-Printer -ConnectionName $departmentBPrinter
} else {
    Write-Host "未找到匹配的部门打印机。"
}

为了让此脚本在用户登录时自动运行，您可以将其部署为登录脚本。以下是如何使用组策略将 PowerShell 脚本设置为登录脚本的简要步骤：

1. 将脚本文件（如 InstallDepartmentPrinters.ps1）上传到域控制器的 \\YourDomain\SYSVOL\YourDomain\scripts 文件夹。
2. 打开 Group Policy Management Console（组策略管理控制台），创建一个新的组策略对象（GPO），例如“部门打印机安装”，并将其链接到您希望应用策略的域。
3. 编辑您创建的 GPO。导航到 "User Configuration（用户配置）" > "Policies（策略）" > "Windows Settings（Windows 设置）" > "Scripts（脚本）" > "Logon（登录）"。
4. 在 "Logon Properties（登录属性）" 对话框中，单击 "PowerShell Scripts（PowerShell 脚本）" 选项卡，然后单击 "Add（添加）" 按钮。
5. 在 "Add a Script（添加脚本）" 对话框中，单击 "Browse（浏览）" 按钮，然后选择您在第 1 步中上传的 PowerShell 脚本。单击 "OK" 以保存设置。

当用户登录时，该 PowerShell 脚本将自动运行，并为不同部门的域用户安装对应的打印机。