powershell - 远程获取默认打印机

Question

Windows 7:

cscript C:\Windows\System32\Printing_Admin_Scripts\en-US\prnmngr.vbs -g

Windows XP:

cscript C:\windows\system32\prnmngr.vbs -g

这些将获得当前系统的默认打印机。我想知道是否有办法在我的计算机上运行它以通过计算机名称获取远程计算机的默认打印机？

我试过运行:

psexec \\c78572 -i -d cscript C:\Windows\System32\Printing_Admin_Scripts\en-US\prnmngr.vbs -g

它似乎正在运行.. 但我只在远程计算机上的快速弹出 cmd 行窗口中看到结果，而不是在我的计算机上。我看到的只是:

cscript started with process ID 568.

在 powershell 中 gwmi win32_printer -computername c78572 有效.. 但我不知道如何对其进行排序以显示默认打印机。

编辑 2013 年 12 月 20 日我正在尝试将它与显示所有打印机和默认设置相结合，但我无法让它工作:

while (1) {
$tag1 = Read-Host 'Enter tag # or Q to quit'
if ($tag1 -eq "Q") {
    break;
}

cls

sc.exe \\$tag1 start RemoteRegistry;

cls

start-sleep -seconds 2

cls

$OSInfo = get-wmiobject -class win32_operatingsystem -computername $tag1;
$OSInfo | Format-Table -Property @{Name="OS Name";Expression={$_.Caption}},@{Name="System Boot Time";Expression={$_.ConvertToDateTime($_.LastBootUpTime)}} -AutoSize;


gwmi win32_printer -computername $tag1 | ft -Property @{Name="Printer Name";Expression={$_.Name}} -AutoSize;

$Computer = $tag1
$Reg = [Microsoft.Win32.RegistryKey]::OpenRemoteBaseKey('currentuser', $Computer)
$RegKey= $Reg.OpenSubKey('Software\Microsoft\Windows NT\CurrentVersion\Windows')
$DefaultPrinter = $RegKey.GetValue("Device")
$DefaultPrinter | ConvertFrom-Csv -Header Name, Provider, Order| Select Name

# Alt method: Get-WmiObject win32_printer -computername c60311

}

Answer 1

您可以使用 wmi32_printer 来获取默认值。代码如下:

$AllPrinters = gwmi win32_printer -computername c78572
$DefaultPrinter = $AllPrinters | where {$_.Default -eq $true}

这将返回所有本地连接的打印机。如果您想获取网络连接的打印机列表(如下面的 Aaron 评论)，您会遇到一些问题。上面的脚本不起作用，因为 WMI 在本地计算机上运行，​​而不是在用户级别上运行。经过大量研究，获取此信息的一种方法是运行一个登录脚本，因为基本上没有其他方法可以远程使用 WMI 来获取登录用户的信息。

如果我们不能使用WMI，如何真正做到呢？使用后门。所有相关信息都存储在注册表中。输出可能不是很漂亮，但它会为您提供我们需要的所有信息。我们只关心 3 个关键位置:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Print\Printers

这包含所有本地安装打印机。算了，用 gwmi win32_printer 命令来获取这个列表吧。

HKEY_CURRENT_USER\Printers\Settings

这包含所有当前登录的用户安装打印机。它没有默认的打印机信息。

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\Device

这是获取当前登录的用户安装默认打印机的地方。也就是说，这就是 Aaron 专门寻找的东西。

因此，我们可以使用 PowerShell 连接到远程注册表，并使用以下脚本读取当前登录用户的默认打印机:

$Computer = "c78572"
$Reg = [Microsoft.Win32.RegistryKey]::OpenRemoteBaseKey('currentuser', $Computer)
$RegKey= $Reg.OpenSubKey('Software\Microsoft\Windows NT\CurrentVersion\Windows')
$DefaultPrinter = $RegKey.GetValue("Device")
$DefaultPrinter | ConvertFrom-Csv -Header Name, Provider, Order| Select Name

----EDIT - 获取所有打印机的列表----

列出远程计算机上的所有打印机:

$Computer = "c78572"

#Get Local Printers:
$Printers = @(Get-WmiObject win32_printer -computername $Computer | Select Name)

#Get List of Network Printers:
$Reg = [Microsoft.Win32.RegistryKey]::OpenRemoteBaseKey('currentuser', $Computer)
$RegKey= $Reg.OpenSubKey('Printers\Settings')
$Printers += @($RegKey.GetValueNames())

#Output List of Printers
Write-Output $Printers | ft -Property @{Name="Printer Name";Expression={$_.Name}} -AutoSize


#Get Default Printer
$Reg = [Microsoft.Win32.RegistryKey]::OpenRemoteBaseKey('currentuser', $Computer)
$RegKey= $Reg.OpenSubKey('Software\Microsoft\Windows NT\CurrentVersion\Windows')
$DefaultPrinter = $RegKey.GetValue("Device")

#Output the Default Printer
Write-Output $DefaultPrinter | ConvertFrom-Csv -Header Name, Provider, Order| Select Name | ft -Property @{Name="Default Printer Name";Expression={$_.Name}} -AutoSize