Usar la configuración de directiva de grupo para controlar las impresoras en Active Directory

  • Artículo

En este artículo se describen las directivas específicas para administrar las impresoras y cómo usar la configuración de la directiva de grupo para administrar las impresoras en Active Directory.

Se aplica a: Windows Server 2012 R2
Número KB original: 234270

Resumen

La configuración relacionada con las impresoras de Active Directory se puede habilitar o deshabilitar mediante la configuración de directiva de grupo. Toda la configuración de directiva de grupo se incluye en Objetos de directiva de grupo asociados a los contenedores de Active Directory (sitios, unidades organizativas y dominios). Esta estructura maximiza y extiende Active Directory.

En este artículo se describen las directivas específicas para administrar las impresoras y cómo habilitar o deshabilitar la administración de las impresoras mediante el Editor de directiva de grupo local.

Hay dos tipos de valores que se pueden establecer para las impresoras en la configuración de directiva de grupo:

  • Configuración del equipo
  • Configuración de usuario

Configurar los valores específicos de las impresoras para equipos

  1. Seleccione Inicio, apunte a Programas, apunte a Herramientas administrativas y, a continuación, haga clic en Usuarios y equipos de Active Directory.

  2. Seleccione el contenedor de Active Directory del dominio que desea administrar (una unidad organizativa o un dominio). Haga clic con el botón derecho del ratón en ese contenedor y, luego, seleccione Propiedades.

  3. Seleccione la pestaña Directiva de grupo y, a continuación, seleccione Nuevo para crear una nueva configuración de directiva de grupo.

  4. En el Editor de directiva de grupo local, expanda las siguientes carpetas:

    • Configuración del equipo
    • Plantillas administrativas
    • Printers

La siguiente configuración se puede habilitar en Configuración del equipo:

  • Permitir que se publiquen impresoras: habilita o deshabilita la publicación de impresoras en el directorio.

  • Permitir que el Administrador de trabajos de impresión acepte conexiones de cliente: Controla si el Administrador de trabajos de impresión acepta conexiones de cliente. Cuando la directiva no está configurada, la cola de impresión no aceptará conexiones de cliente hasta que un usuario comparta una impresora local o abra la cola de impresión en una conexión de impresora. En ese momento, la cola comenzará a aceptar conexiones de cliente automáticamente.

  • Permitir la eliminación de impresoras publicadas: determina si el controlador de dominio puede eliminar (de Active Directory) las impresoras publicadas por este equipo. De forma predeterminada, el servicio de eliminación en el controlador de dominio elimina los objetos de impresión de Active Directory si el equipo que los publicó no responde a las solicitudes de contacto. Cuando el equipo que publicó las impresoras se reinicia, vuelve a publicar los objetos de impresión eliminados.

  • Publicar automáticamente nuevas impresoras en Active Directory: Esta configuración está activada de forma predeterminada. Se puede desactivar para que solo aparezcan las impresoras compartidas seleccionadas en el directorio.

  • Comprobar el estado publicado: se usa para comprobar que las impresoras publicadas se han publicado en Active Directory. De forma predeterminada, no se comprueba el estado publicado.

  • URL del soporte técnico personalizado en el panel izquierdo de la carpeta Impresoras: este bit de directiva está diseñado para que los administradores agreguen las direcciones URL del soporte técnico personalizado para el servidor. Si no se selecciona este bit, el panel de navegación de la carpeta Impresoras muestra las URL de la impresora seleccionada y una URL del soporte técnico del proveedor si está disponible. Si se selecciona este bit y se proporciona la dirección URL de soporte técnico personalizado, las dos URL de soporte técnico mencionadas anteriormente se reemplazan por la URL personalizada. El valor predeterminado no está seleccionado, lo que significa que no hay ninguna URL del soporte técnico personalizado.

  • Ubicación del equipo: especifica los criterios de ubicación predeterminados que se emplean al buscar impresoras. Esta configuración es un componente de la característica Seguimiento de ubicación de las impresoras Windows. Para usar esta configuración, active el Seguimiento de ubicación habilitando la configuración Preparar el texto de búsqueda automática de la ubicación de impresora. Cuando el Seguimiento de ubicación está habilitado, el sistema usa la ubicación especificada como criterio cuando los usuarios buscan impresoras. El valor que escriba aquí invalida la ubicación real del equipo que realiza la búsqueda.

    Escriba la ubicación del equipo del usuario. Cuando los usuarios buscan impresoras, el sistema usa la ubicación especificada (y otros criterios de búsqueda) para encontrar una impresora cercana. También puede usar esta configuración para dirigir a los usuarios a una impresora o grupo de impresoras determinados que desea que usen.

  • Intervalo de eliminación de directorios: el intervalo de eliminación determina el período de tiempo que el eliminador entra en suspensión entre las búsquedas de objetos PrintQueue abandonados. El eliminador lee el valor del intervalo de eliminación cada hora.

  • Reintento de eliminación de directorios: establece el número de veces que el eliminador PrintQueue intenta ponerse en contacto con el servidor de impresión antes de eliminar un objeto PrintQueue abandonado.

  • Prioridad de eliminación de directorios: establece la prioridad del subproceso de eliminación. El subproceso de eliminación solo se ejecuta en controladores de dominio y es responsable de eliminar impresoras obsoletas del directorio. Los valores válidos son -2, -1, 0, 1 y 2, correspondientes a THREAD_PRIORITY_LOWEST a través de THREAD_PRIORITY_HIGHEST. El valor predeterminado es 0.

  • No admitir la instalación de impresoras con controladores en modo kernel: determina si las impresoras que usan controladores en modo kernel pueden instalarse en el equipo local. Los controladores en modo kernel tienen acceso a la memoria de todo el sistema. Por lo tanto, los controladores en modo kernel mal escritos pueden provocar errores de parada.

  • Registrar eventos de reintento de eliminación de directorios: especifica si se deben registrar eventos cuando el servicio de eliminación de un controlador de dominio intenta ponerse en contacto con un equipo antes de eliminar las impresoras del equipo.

    El servicio de eliminación se pone en contacto periódicamente con los equipos que han publicado impresoras para comprobar que las impresoras siguen estando disponibles para su uso.

    Si un equipo no responde al intento de contacto, se vuelve a intentar un número especificado de veces, en un intervalo especificado. La configuración del Reintento de eliminación de directorio determina el número de veces que se intente de nuevo. El valor predeterminado es dos intentos. La configuración Intervalo de eliminación de directorios determina el intervalo de tiempo entre reintentos. El valor predeterminado es de ocho horas. Si el equipo no ha respondido antes del último intento de contacto, sus impresoras se eliminan del directorio.

  • Preparar el texto de búsqueda automática de la ubicación de impresora: habilita la configuración de seguimiento de ubicación física para impresoras Windows.

    Usar el Seguimiento de ubicación para diseñar un esquema de ubicación para su empresa y asignar equipos e impresoras a las ubicaciones del esquema. El Seguimiento de ubicación invalida el método estándar que se usa para buscar e asociar equipos e impresoras. El método estándar usa la dirección IP y la máscara de subred de una impresora para calcular su ubicación física y su proximidad a los equipos. Si habilita esta configuración, los usuarios pueden buscar impresoras por ubicación sin conocer la ubicación de la impresora o el esquema de nombres de ubicación de la impresora.

    Habilitar el Seguimiento de ubicación añade el botón Examinar en las siguientes ubicaciones:

    • La pantalla Añadir impresora del asistente Nombre de la impresora y ubicación compartida
    • La pestaña General del cuadro de diálogo Propiedades de la impresora

    De forma predeterminada, si habilita la configuración de la ubicación del equipo de la directiva de grupo, la ubicación predeterminada que especificó aparece en el campo Ubicación.

  • Buscar impresoras: si habilita esta configuración, el subsistema de impresión anuncia las impresoras compartidas para buscar impresoras. Deshabilite esta configuración si no desea que el subsistema de impresión añada impresoras compartidas a la lista de impresoras. Si estos valores no están configurados, las impresoras compartidas no se añaden a la lista si hay un servicio de directorio disponible. Se añaden si un servicio de directorio no está disponible.

  • Eliminar las impresoras que no vuelven a publicarse automáticamente: este ajuste determina si se pueden eliminar las impresoras del directorio. Es mejor dejar estos valores sin configurar. Sin embargo, si observa que las impresoras se eliminan a pesar de que el ordenador desde el que se publican funciona correctamente y está en la red, puede habilitar esta directriz para evitar que el servicio de eliminación se deshaga las impresoras publicadas durante las pérdidas de red temporales o en situaciones en las que se utilicen enlaces de acceso telefónico que sólo funcionan de forma intermitente. Para evitar que las impresoras se quiten de Active Directory, habilite esta directiva y conserve la selección predeterminada de Nunca en la lista Eliminar las impresoras que no se han vuelto a publicar.

  • Impresión desde Internet: este bit de directiva está diseñado para que los administradores deshabiliten totalmente la impresión en Internet. Cuando se selecciona este bit de directiva, ninguna de las impresoras compartidas del servidor se publica en la web. Y ninguna de las impresoras compartidas puede aceptar trabajos entrantes de otros clientes mediante HTTP. El valor predeterminado no está seleccionado.

Nuevos objetos de directiva de grupo adicionales en Windows Server 2008 R2

  1. En el controlador de dominio, seleccione Inicio, Herramientas administrativas y, a continuación, haga clic en Administración de directivas de grupo. O seleccione Inicio, Ejecutar, escriba GPMC.MSC y después haga clic en Entrar.
  2. Expanda el bosque y, a continuación, los dominios.
  3. En el dominio, seleccione la unidad organizativa en la que desea crear esta directiva.
  4. Haga clic con el botón derecho en la unidad organizativa y seleccione Crear un GPO en este dominio y enlazarlo aquí.
  5. Póngale un nombre al GPO y, después, haga clic en Aceptar. Haga clic con el botón derecho en el objeto directiva de grupo que se ha creado y, a continuación, seleccione Editar para abrir el editor de la administración de directivas de grupo.
  6. En el editor de la administración de directivas de grupo, expanda las carpetas siguientes:
    • Configuración del equipo
    • Directivas
    • Plantillas administrativas
    • Panel de control
    • Printers

La siguiente configuración adicional se puede habilitar en Configuración del equipo:

  • Asistente para agregar impresoras: página de análisis de red (red administrada); esta directiva establece el número máximo de impresoras de cada tipo que el Asistente para agregar impresoras mostrará en un equipo de una red administrada cuando el equipo pueda llegar a un controlador de dominio. Por ejemplo, un portátil unido a un dominio en una red empresarial.

  • Asistente para agregar impresora: página de análisis de red (red administrada): esta directiva establece el número máximo de impresoras de cada tipo que el Asistente para agregar impresoras mostrará en un equipo de una red no administrada cuando el equipo no pueda acceder a un controlador de dominio. Por ejemplo, un portátil unido a un dominio en una red doméstica.

  • Procesar siempre los trabajos de impresión en el servidor: al imprimir mediante un servidor de impresión, se determina si el administrador de trabajos de impresión cliente va a procesar los trabajos de impresión o va a transferirlos al servidor para que este realice la tarea. Esta configuración de directiva afecta solo afecta a la impresión en un servidor de impresión de Windows.

  • Ejecutar controladores de impresión en procesos aislados: esta configuración de directiva determina si la cola de impresión ejecutará controladores de impresión en un proceso aislado o independiente. Cuando los controladores de impresión se cargan en un proceso aislado o en procesos aislados, un error del controlador de impresión no hará que se produzca un error en el servicio de cola de impresión.

  • Extender la conexión Apuntar e imprimir para buscar en Windows Update: esta configuración de directiva le permite administrar dónde los equipos cliente buscan controladores de apuntar e imprimir. Si habilita esta configuración de directiva, el equipo cliente seguirá buscando controladores de apuntar e imprimir compatibles en Windows Update después de que no encuentre el controlador compatible en el almacén de controladores local y la memoria caché del controlador de servidor.

  • Usar solo apuntar e imprimir en paquete: esta directiva restringe a los equipos cliente a usar solo apuntar e imprimir en paquete. Si esta configuración está habilitada, los usuarios podrán apuntar e imprimir solo a impresoras que usen controladores compatibles con paquetes. Cuando se usa apuntar e imprimir en paquete, los equipos cliente comprobarán la firma del controlador de todos los controladores que se descargan de los servidores de impresión.

  • Invalidar la configuración de compatibilidad de ejecución de controlador de impresión notificada por el controlador de impresión: esta configuración de directiva determina si la cola de impresión invalidará la compatibilidad de Aislamiento del controlador notificada por el controlador de impresión. Permite ejecutar controladores de impresión en un proceso aislado aunque el controlador no informe de compatibilidad.

Si habilita esta configuración de directiva, la cola de impresión omitirá el valor de la marca de compatibilidad Aislamiento del controlador que notifica el controlador de impresión.

  • Apuntar e imprimir en paquete: servidores aprobados: restringe apuntar e imprimir en paquete a los servidores aprobados. Esta configuración de directiva restringe las conexiones de apuntar e imprimir en paquete a los servidores aprobados. Esta configuración solo se aplica a las conexiones de apuntar e imprimir en paquete y es independiente de la directiva Restricciones de apuntar e imprimir que rige el comportamiento de las conexiones de apuntar e imprimir que no son de paquete.

    El cliente que ejecuta Windows Vista o una versión posterior de Windows intentará crear una conexión de apuntar e imprimir que no sea de paquete cada vez que se produzca un error en una conexión de apuntar e imprimir en paquete. Esto incluye los intentos bloqueados por esta directiva. Es posible que los administradores tengan que establecer ambas directivas para bloquear todas las conexiones de impresión a un servidor de impresión específico.

    Si esta configuración está habilitada, los usuarios podrán apuntar e imprimir en paquete solo en los servidores de impresión aprobados por el administrador de red. Cuando se usa apuntar e imprimir en paquete, los equipos cliente comprobarán la firma del controlador de todos los controladores que se descargan de los servidores de impresión.

  • Restricciones de apuntar e imprimir: esta configuración de directiva controla el comportamiento de apuntar e imprimir del cliente, incluidas las solicitudes de seguridad para equipos Windows Vista. La configuración de directiva solo se aplica a los clientes que no son administradores de impresión y solo a los equipos que son miembros de un dominio.

    Cuando se habilita la configuración de directiva, se dan las siguientes condiciones:

    • Windows XP y clientes posteriores solo descargarán los componentes del controlador de impresión de una lista de servidores con nombre explícito. Si hay un controlador de impresión compatible disponible en el cliente, se establecerá una conexión de impresora. Si un controlador de impresión compatible no está disponible en el cliente, no se establecerá ninguna conexión.

    • Puede configurar clientes Windows Vista para que las advertencias de seguridad y los símbolos del sistema con privilegios elevados no aparezcan cuando los usuarios apunten e impriman, o cuando es necesario actualizar los controladores de conexión de impresora.

      Cuando la configuración de la política no está definida, se dan las siguientes condiciones:

    • Los equipos cliente de Windows Vista pueden apuntar e imprimir en cualquier servidor.

    • Los equipos Windows Vista mostrarán una advertencia y un símbolo del sistema con privilegios elevados cuando los usuarios creen una conexión de impresora a cualquier servidor mediante Apuntar e imprimir.

    • Los equipos Windows Vista mostrarán una advertencia y un símbolo del sistema con privilegios elevados cuando sea necesario actualizar un controlador de conexión de impresora existente.

    • Los equipos cliente de Windows Server 2003 y Windows XP pueden crear una conexión de impresora a cualquier servidor de su bosque mediante Apuntar e imprimir.

      Cuando la configuración de directiva está deshabilitada, se dan las siguientes condiciones:

    • Los equipos cliente de Windows Vista pueden crear una conexión de impresora a cualquier servidor mediante Apuntar e imprimir.

    • Los equipos Windows Vista no mostrarán una advertencia ni un símbolo del sistema con privilegios elevados cuando los usuarios creen una conexión de impresora a cualquier servidor mediante Apuntar e imprimir.

    • Los equipos Windows Vista no mostrarán una advertencia ni un símbolo del sistema con privilegios elevados cuando se tenga que actualizar un controlador de conexión de impresora existente.

    • Los equipos cliente de Windows Server 2003 y Windows XP pueden crear una conexión de impresora a cualquier servidor mediante Apuntar e imprimir.

    • La configuración Los usuarios solo pueden apuntar e imprimir en equipos de su bosque solo se aplica a Windows Server 2003 y Windows XP SP1 (y Service Packs posteriores).

      Para obtener más información sobre Apuntar e imprimir, consulte el siguiente artículo:

      Archivo del Centro de desarrollo de hardware de Windows

Configurar opciones específicas de la impresora para los usuarios

  1. Seleccione Inicio, apunte a Programas, apunte a Herramientas administrativas y, a continuación, haga clic en Usuarios y equipos de Active Directory.

  2. Seleccione el contenedor de Active Directory del dominio que desea administrar (una unidad organizativa o un dominio). Haga clic con el botón derecho del ratón en ese contenedor y, luego, seleccione Propiedades.

  3. Seleccione Nueva para crear una nueva directiva de grupo.

  4. En el Editor de directivas de grupo, expanda las carpetas siguientes:

    • Configuración de usuario
    • Plantillas administrativas
    • Panel de control
    • Printers

Las opciones siguientes se pueden configurar en Configuración de usuario:

  • Disable the deletion of printers (Deshabilitar la eliminación de impresoras): impide que los usuarios eliminen impresoras locales y de red. Si un usuario intenta eliminar una impresora, por ejemplo, mediante el comando Eliminar de la herramienta Impresoras de Panel de control, Windows muestra un mensaje que explica que una directiva impide la acción. Sin embargo, esta directiva no impide que los usuarios ejecuten programas para eliminar una impresora.

  • Disable the addition of printers (Deshabilitar la adición de impresoras): impide que los usuarios usen métodos conocidos para añadir impresoras locales y de red. Esta directiva quita el Asistente para agregar impresoras del menú Inicio y de la carpeta Impresoras de Panel de control. Además, los usuarios no pueden añadir impresoras arrastrando un icono de impresora a la carpeta Impresoras. Si intentan usar este método, aparece un mensaje que explica que una directiva deshabilita la acción.

    Esta directiva no impide que los usuarios usen el asistente para agregar o quitar hardware para añadir una impresora. Tampoco impide que los usuarios ejecuten programas para dicho fin. Esta directiva no elimina las impresoras que los usuarios ya han asociado. Sin embargo, si los usuarios no han añadido una impresora cuando se aplica esta directiva, no pueden imprimir.

    Nota:

    Puede usar permisos de impresora para restringir el uso de impresoras sin definir una directiva. En la carpeta Impresoras, haga clic con el botón derecho en una impresora, haga clic en Propiedades y, después, en la pestaña Seguridad.

  • Display the down level page in the Add Printer wizard (Mostrar la página de nivel inferior en el Asistente para agregar impresoras): permite a los usuarios examinar la red de impresoras compartidas en el Asistente para agregar impresoras. Si habilita esta directiva, cuando los usuarios hacen clic en Agregar una impresora de red, pero no escriben el nombre de una impresora determinada, el Asistente para agregar impresoras muestra una lista de todas las impresoras compartidas de la red y pide a los usuarios que elijan una. Si deshabilita esta directiva, los usuarios no podrán examinar la red. En su lugar, deben escribir un nombre de impresora.

    Esta directiva afecta solo al Asistente para agregar impresoras. No impide que los usuarios usen otras herramientas para buscar impresoras compartidas o conectarse a impresoras de red.

  • Ruta predeterminada de Active Directory al buscar impresoras: especifica la ubicación de Active Directory en la que comienzan las búsquedas de impresoras.

    El Asistente para agregar impresoras ofrece a los usuarios la opción de buscar una impresora compartida en Active Directory. Si habilita esta directiva, estas búsquedas comienzan en la ubicación que especifique en el cuadro Ruta predeterminada de Active Directory. De lo contrario, las búsquedas comienzan en la raíz de Active Directory.

    Esta directiva proporciona un punto de partida para las búsquedas de impresoras de Active Directory. No restringe las búsquedas de usuarios a través de Active Directory.

  • Enable browsing for Internet printers (Habilitar la exploración de impresoras de Internet): añade la ruta de acceso a una página web de Internet o intranet al Asistente para agregar impresoras.

    Puede usar esta directiva para dirigir a los usuarios a una página web desde la que pueden instalar impresoras.

    Si habilita esta directiva y escribe una dirección de Internet o intranet en el cuadro de texto, Windows añade un botón Examinar a la página Locate Your Printer (Buscar la impresora) en el Asistente para agregar impresoras. El botón Examinar aparece junto a la opción Connect to a printer on the Internet or your Company's Intranet (Conectar a una impresora en Internet o en la intranet de la empresa). Cuando los usuarios hacen clic en Examinar, Windows abre un explorador de Internet y navega a la dirección especificada para mostrar las impresoras disponibles.

    Esta directiva facilita a los usuarios encontrar las impresoras que quiere que añadan.

Referencias

Para obtener más información sobre esta configuración de directiva, haga clic en la pestaña Explicar de cada configuración de directiva.