Политики ограничений на точечной и печати игнорируются в Windows

Статья
03/21/2024

В этой статье описывается решение проблемы, из-за которой политики ограничения на точечной и печати игнорируются, когда обычный пользователь пытается установить сетевой принтер.

Применимо к: Windows Server 2012 R2, Windows 7 пакет обновления 1
Исходный номер базы знаний: 2307161

Симптомы

Рассмотрим следующий сценарий.

У вас есть компьютер под управлением Windows.
Вы применяете политики ограничения на точечной и печати.
Стандартный пользователь пытается установить сетевой принтер.

В этом сценарии политики ограничения на точечной и печати игнорируются, а пользователю предлагается ввести учетные данные администратора.

Причина

Windows игнорирует политики ограничения на точечной и печати, когда политики реализуются в контексте политики пользователя.

Политики ограничений на печать и точки ранее были реализованы в следующем расположении:

Конфигурация пользователя\Политики\Административные шаблоны\панель управления\Printers

Теперь эти политики реализуются в следующем расположении:

Конфигурация компьютера\Политики\Административные шаблоны\Принтеры: ограничения на печать и точки

Чтобы обеспечить согласованность взаимодействия, рекомендуется задать политику в обоих расположениях, если вы работаете с клиентами смешанного уровня.

Решение

Примечание.

В следующей процедуре предполагается, что вы используете версию консоли управления групповая политика (GPMC), которая входит в состав Windows. В противном случае для просмотра этих параметров необходимо иметь обновленные файлы ADMX в центральном хранилище домена. Чтобы установить GPMC в Windows, используйте мастер добавления компонентов диспетчер сервера.

Изменение параметра политики "Ограничения на точечной" и "Печать"

Откройте консоль управления групповыми политиками.
В дереве консоли GPMC перейдите к домену или подразделению, в котором хранятся учетные записи пользователей, для которых требуется изменить параметры безопасности драйвера принтера.
Щелкните правой кнопкой мыши соответствующий домен или подразделение, выберите Создать объект групповой политики в этом домене и свяжите его здесь, введите имя нового объекта групповой политики и нажмите кнопку ОК.
Щелкните правой кнопкой мыши созданный объект групповой политики и выберите команду Изменить.
В окне Редактор управления групповая политика щелкните Конфигурация компьютера, Политики, Административные шаблоны и Принтеры.
Щелкните правой кнопкой мыши Пункты и ограничения печати, а затем выберите команду Изменить.

Разрешение пользователям подключаться только к определенным серверам печати, которым вы доверяете

В диалоговом окне Ограничения на вывод и печать нажмите кнопку Включено.

Конфигурация компьютера\Политики\Административные шаблоны\Принтеры: ограничения на печать и точки

Параметр: Включено
Щелкните, чтобы выбрать поле Пользователи могут указывать и печатать на эти серверы проверка, если он еще не выбран.
В текстовом поле введите полные имена серверов, к которым нужно разрешить пользователям подключаться. Разделите каждое имя с помощью точки с запятой (;).
В поле При установке драйверов для нового подключения выберите Не показывать предупреждение или запрос на повышение прав.
В поле При обновлении драйверов для существующего подключения выберите Показать только предупреждение.
Нажмите кнопку OK.

Дополнительная информация

Кроме того, можно отключить предупреждающие сообщения об установке драйвера и запросы на повышение прав, полностью отключив политики ограничения на точечной и печати. Это действие отключает расширенную безопасность установки драйвера принтера.