I criteri di restrizioni di punti e stampa vengono ignorati in Windows

Articolo
12/26/2023

Questo articolo fornisce una soluzione a un problema per cui i criteri Limitazioni punto e stampa vengono ignorati quando un utente standard tenta di installare una stampante di rete.

Si applica a: Windows Server 2012 R2, Windows 7 Service Pack 1
Numero KB originale: 2307161

Sintomi

Considerare lo scenario descritto di seguito:

Si dispone di un computer che esegue Windows.
Si applicano i criteri Limitazioni punto e stampa.
Un utente standard tenta di installare una stampante di rete.

In questo scenario i criteri Restrizioni punto e stampa vengono ignorati e all'utente vengono richieste credenziali amministrative.

Causa

Windows ignora i criteri Limitazioni punto e stampa quando i criteri vengono implementati nel contesto dei criteri utente.

I criteri Limitazioni punto e stampa sono stati implementati in precedenza nel percorso seguente:

Configurazione utente\Criteri\Modelli amministrativi\Pannello di controllo\Stampanti

A questo punto, questi criteri vengono implementati nel percorso seguente:

Configurazione computer\Criteri\Modelli amministrativi\Stampanti: Restrizioni per punti e stampa

Per avere un'esperienza coerente, è consigliabile impostare i criteri in entrambe le posizioni se si hanno a che fare con client di livello misto.

Risoluzione

Nota

La procedura seguente presuppone che si stia usando la versione della console di gestione Criteri di gruppo inclusa in Windows. In caso contrario, è necessario avere aggiornato i file ADMX nell'archivio centrale del dominio per visualizzare queste opzioni. Per installare Console Gestione Criteri di gruppo in Windows, usare l'Aggiunta guidata funzionalità di Server Manager.

Come modificare l'impostazione dei criteri Restrizioni punto e stampa

Aprire Criteri di gruppo Management Console (GPMC).
Nell'albero della console Console Gestione Criteri di gruppo passare all'unità organizzativa (OU) di dominio che archivia gli account utente per cui si desidera modificare le impostazioni di sicurezza del driver della stampante.
Fare clic con il pulsante destro del mouse sul dominio o sull'unità organizzativa appropriata, scegliere Crea un oggetto Criteri di gruppo in questo dominio e collegarlo qui, digitare un nome per il nuovo oggetto Criteri di gruppo e quindi fare clic su OK.
Fare clic con il pulsante destro del mouse sull'oggetto Criteri di gruppo creato e quindi scegliere Modifica.
Nella finestra Criteri di gruppo Gestione Editor fare clic su Configurazione computer, su Criteri, su Modelli amministrativi e quindi su Stampanti.
Fare clic con il pulsante destro del mouse su Restrizioni punto e stampa e quindi scegliere Modifica.

Come consentire agli utenti di connettersi solo a server di stampa specifici attendibili

Nella finestra di dialogo Restrizioni punto e stampa fare clic su Abilitato.

Configurazione computer\Criteri\Modelli amministrativi\Stampanti: Restrizioni per punti e stampa

Impostazione: Abilitata
Fare clic per selezionare la casella di controllo Utenti che possono puntare e stampare su questi server solo se non è già selezionata.
Nella casella di testo digitare i nomi di server completi a cui si desidera consentire agli utenti di connettersi. Separare ogni nome usando un punto e virgola (;).
Nella casella Quando si installano i driver per una nuova connessione selezionare Non visualizzare un avviso o una richiesta di elevazione dei privilegi.
Nella casella Quando si aggiornano i driver per una connessione esistente selezionare Mostra solo avviso.
Fare clic su OK.

Ulteriori informazioni

In alternativa, è possibile disabilitare i messaggi di avviso di installazione del driver e le richieste di elevazione dei privilegi disabilitando completamente i criteri Limitazioni punto e stampa. Questa azione disabilita la sicurezza di installazione avanzata del driver della stampante.