Beleid voor punt- en afdrukbeperkingen worden genegeerd in Windows

Artikel
03/21/2024

Dit artikel biedt een oplossing voor een probleem waarbij het beleid voor punt- en afdrukbeperkingen wordt genegeerd wanneer een standaardgebruiker een netwerkprinter probeert te installeren.

Van toepassing op: Windows Server 2012 R2, Windows 7 Service Pack 1
Origineel KB-nummer: 2307161

Symptomen

Neem het volgende scenario:

U hebt een computer waarop Windows wordt uitgevoerd.
U past het beleid voor punt- en afdrukbeperkingen toe.
Een standaardgebruiker probeert een netwerkprinter te installeren.

In dit scenario worden het beleid voor punt- en afdrukbeperkingen genegeerd en wordt de gebruiker gevraagd om beheerdersreferenties.

Oorzaak

Windows negeert het beleid voor punt- en afdrukbeperkingen wanneer het beleid wordt geïmplementeerd in de context van het gebruikersbeleid.

Het beleid voor punt- en afdrukbeperkingen is eerder geïmplementeerd op de volgende locatie:

Gebruikersconfiguratie\Beleid\Beheersjablonen\Configuratiescherm\Printers

Nu worden deze beleidsregels geïmplementeerd op de volgende locatie:

Computerconfiguratie\Beleid\Beheersjablonen\Printers: punt- en afdrukbeperkingen

Voor een consistente ervaring raden we u aan het beleid op beide locaties in te stellen als u te maken hebt met clients op gemengd niveau.

Oplossing

Opmerking

In de volgende procedure wordt ervan uitgegaan dat u de versie van de groepsbeleid Management Console (GPMC) gebruikt die is opgenomen in Windows. Anders moet u bijgewerkte ADMX-bestanden in het centrale domeinarchief hebben om deze opties te kunnen zien. Gebruik de wizard Onderdelen toevoegen van Serverbeheer om de gpmc in Windows te installeren.

De instelling Voor het beleid voor punt- en afdrukbeperkingen wijzigen

Open de groepsbeleid Management Console (GPMC).
Navigeer in de consolestructuur gpmc naar het domein of de organisatie-eenheid (OE) waarin de gebruikersaccounts worden opgeslagen waarvoor u de beveiligingsinstellingen van het printerstuurprogramma wilt wijzigen.
Klik met de rechtermuisknop op het juiste domein of de juiste organisatie-eenheid, klik op Een groepsbeleidsobject maken in dit domein en koppel het hier, typ een naam voor het nieuwe groepsbeleidsobject en klik vervolgens op OK.
Klik met de rechtermuisknop op het groepsbeleidsobject dat u hebt gemaakt en klik vervolgens op Bewerken.
Klik in het venster groepsbeleid Beheer Editor op Computerconfiguratie, klik op Beleid, klik op Beheersjablonen en klik vervolgens op Printers.
Klik met de rechtermuisknop op Beperkingen voor punten en afdrukken en klik vervolgens op Bewerken.

Gebruikers toestaan alleen verbinding te maken met specifieke afdrukservers die u vertrouwt

Klik in het dialoogvenster Beperkingen voor punt- en afdrukbeperkingen op Ingeschakeld.

Computerconfiguratie\Beleid\Beheersjablonen\Printers: punt- en afdrukbeperkingen

Instelling: Ingeschakeld
Schakel het selectievakje Gebruikers kunnen alleen naar deze servers verwijzen en afdrukken in als dit nog niet is ingeschakeld.
Typ in het tekstvak de volledig gekwalificeerde servernamen waarmee gebruikers verbinding kunnen maken. Scheid elke naam met behulp van een puntkomma (;).
Selecteer in het vak Bij het installeren van stuurprogramma's voor een nieuwe verbindingde optie Waarschuwing of verhogingsprompt niet weergeven.
Selecteer in het vak Bij het bijwerken van stuurprogramma's voor een bestaande verbinding de optie Alleen waarschuwing weergeven.
Klik op OK.

Meer informatie

U kunt ook de waarschuwingsberichten en aanwijzingen voor uitbreiding van de installatie van het stuurprogramma uitschakelen door het beleid voor punt- en afdrukbeperkingen volledig uit te schakelen. Met deze actie wordt de verbeterde beveiliging van de installatie van het printerstuurprogramma uitgeschakeld.