Microsoft Intune: Instalación de impresoras mediante el Portal de Empresa

Cuando vamos migrando todos nuestros equipos de On-Premises (AzureAD Hibrido) al Cloud (AzureAD), algo que nos suele quedar algo descolgado es la instalación de las impresoras. Los clientes suelen tener servidores de impresión, los cuales también queremos derogar para no tener que mantener servicios On-Premises. Al final con un servidor de impresión local, creamos una GPO que la distribuya a los usuarios y listo, puesto esto “mismo” lo podemos hacer mediante Intune sin servidores de impresión locales ni tampoco en nube (aquí un artículo sobre el servicio de impresión Cloud en AzureAD que había publicado en su momento: Servicio de Impresión en la Nube con Universal Print). Servicio que está muy bien, pero con algunas limitaciones que en ocasiones no nos podemos permitir tenerlas y es por ello que tenemos/debemos realizar instalación de impresoras de red en los equipos.

En este artículo voy a mostraros como de sencillo es implementar impresoras de red para vuestros usuarios, usuarios que tienen sus equipos unidos a AzureAD exclusivamente y que los tenemos en cualquier parte del mundo conectados. Ahora diréis, ¿si los tenemos fuera de nuestra red para que queremos tener instaladas impresoras de nuestras oficinas? A esto tengo dos respuestas:

1. El usuario cuando vaya a la oficina las tiene disponibles ya previamente (como ya no tenemos servidores de impresión On-Premises esto podemos hacerlo mediante Intune)
2. El usuario si está conectado por VPN y está correctamente configurada pues podrá imprimir desde cualquier parte del mundo (ya recoger las impresiones es otra cosa :-)).

Cada uno que le busque la utilidad que quiera, pero al final, si vamos a necesitar instalar impresoras a los usuarios por el motivo que sea, aquí os muestro como hacerlo de forma sencilla, pero antes ahí va la infografía de este artículo:

Para realizar la instalación de nuestras impresoras vamos a necesitar tres cosillas:

• Drivers: vamos a necesitar los drivers de la impresora (.inf, .cab, .cat) los cuales empaquetaremos en nuestro .intunewim
• Pnputil: Pnputil.exe es una utilidad de línea de comandos que puede usar para administrar el almacén de controladores. Puede usar este comando para agregar paquetes de controladores, quitar paquetes de controladores y enumerar los paquetes de controladores que están en el almacén (+ info https://learn.microsoft.com/es-es/windows-server/administration/windows-commands/pnputil)
• Script de PowerShell: con un sencillo script instalaremos el driver y configuraremos la impresora para nuestros usuarios.

Dicho esto, vamos a empezar por lo primero, debemos descargarnos los drivers de la impresora que queremos instalar y guardarlos en una carpeta la cual nos llevaremos en el paquete .intunewim que vamos a crear junto con los scripts de instalación. Entre los ficheros que debemos tener en nuestra carpeta Drivers para cada impresora, debemos tener mínimo los siguientes ficheros por extensión:

• .inf: Un archivo de información de instalación (INF) es un archivo de texto en un paquete de controladores que contiene toda la información que los componentes de instalación del dispositivo usan para instalar un paquete de controladores en un dispositivo (+ info Introducción a los archivos INF)
• .cat: Un archivo de catálogo firmado digitalmente (.cat) se puede usar como firma digital para una colección arbitraria de archivos. Un archivo de catálogo contiene una colección de hashes criptográficos o huellas digitales. Cada huella digital corresponde a un archivo que se incluye en la colección (+ info Archivos de catálogo y firmas digitales)
• .cab: Los archivos CAB contienen datos comprimidos y se utilizan para la instalación de software de Windows, como archivos de sistema, componentes de red y controladores de dispositivos.

Nota: las explicaciones teóricas de los ficheros por su extensión no es mía, sino no se entendería :-).

Ahora que tenemos los ficheros dentro de nuestra carpeta Drivers, tenemos que preparar el script de instalación de los drivers a impresora, aquí va:

Importante, sabéis que por defecto los scripts en Intune se ejecutan en el PowerShell de x86, pero si queremos que se ejecuten en su versión x64 para ello las primeras 9 líneas del script:

Dicho esto, mi script ya lleva la ejecución en x65 por lo que no habrá problema con la ejecución de pnputil sin especificar el path:

• Instalación a nivel de sistema
• Publicada en el Portal de Empresa
• Regla de detección es comprobar que existe la clave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Print\Printers\Nombre-Impresora (el que le hemos puesto en el script que será como se cree en el registro)
• Imagen: importante si la publicamos en el portal de empresa, seamos detallistas y que la foto se corresponda con la impresora que tienen los usuarios.