必须先在打印服务器AD选项卡点击“发布”写入serviceConnectionPoint对象，再通过组策略启用“启用打印机发现”；仅共享无法被自动发现，二者缺一不可。

在ad域环境中实现共享打印机的自动发布与搜索，关键在于两步协同：一是把打印机“注册进ad目录”，二是让客户端“主动去查这个目录”。只共享不发布，用户永远搜不到；只发布不配策略，客户端压根不会发起查询。

打印机必须先发布到AD目录

在打印服务器上完成以下操作：

• 确保打印服务器已加入域，且操作系统为 Windows Server 2012 R2 或更高版本（推荐 2016+）
• 右键目标打印机 → “属性” → “共享”选项卡 → 勾选“共享此打印机”，并设置合理共享名（建议纯英文、无空格、无特殊字符，如 HQ-Laser-01）
• 切换到“AD”选项卡（或“目录”选项卡），点击“发布”按钮——这一步会将打印机作为 serviceConnectionPoint 对象写入域控制器的配置分区
• 若之后修改了共享名、驱动或端口，需重新点击“发布”，AD条目不会自动更新
• 验证是否成功：在域控制器上运行 adsiedit.msc，导航至 Configuration → Services → Windows NT → Print-Servers，查找对应条目

客户端需启用AD打印机发现策略

默认情况下Windows不主动从AD拉取打印机列表，必须通过组策略开启：

• 路径：计算机配置 → 管理模板 → 打印机 → 启用打印机发现 → 设为“已启用”
• 可选增强体验：用户配置 → 管理模板 → 控制面板 → 打印机 → 将“查找打印机”添加到开始菜单
• 如启用驱动白名单，还需配置“点播打印机部署”策略，勾选“不显示警告或提示”，并导入可信发布者证书
• 策略生效后，通常需用户重新登录或执行 gpupdate /force

用户端如何查找和连接

策略生效后，用户可在以下位置直接看到已发布的打印机：

• 设置 → 蓝牙和其他设备 → 打印机和扫描仪 → 添加打印机或扫描仪（自动列出带域标识的打印机）
• 控制面板 → 设备和打印机 → 添加打印机 → 查找打印机（图形化浏览界面）
• 命令行快速连接：rundll32 printui.dll,PrintUIEntry /in /q /n "\PRINT-SRV\HQ-Laser-01"

补充说明：发布方式不止一种

除在打印机属性中点击“发布”外，还可通过打印管理控制台统一操作：

• 打开“打印管理” → 右键打印机 → “使用组策略部署” → 选择目标GPO（如默认域策略或某OU专用策略）
• 部署时可选“对用户”或“对计算机”应用，前者让用户在哪台机器登录都能用，后者让该计算机所有用户都可用
• 也可直接在GPO编辑器中手动添加：用户配置/计算机配置 → 策略 → Windows设置 → 已部署的打印机 → 新建 → 输入共享路径