Descripci�n de la configuraci�n de la directiva Restricciones de Se�alar e imprimir en Windows Server 2003 y Windows XP

Id. de art�culo: 319939 - Ver los productos a los que se aplica este art�culo

Resumen

Si utiliza Windows XP, puede emplear la caracter�stica Se�alar e imprimir para imprimir en impresoras compartidas alojadas en equipos que ejecutan Microsoft Windows NT 4.0, Microsoft Windows 2000, Windows XP y Windows Server 2003. Si utiliza la funcionalidad Se�alar e imprimir para conectarse a una impresora compartida, el controlador de esa impresora se descargar� autom�ticamente en su estaci�n de trabajo. En este art�culo se describe c�mo utilizar la configuraci�n de la directiva Restricciones de Se�alar e imprimir.

Nota
Es posible que usuarios malintencionados incrusten virus u otro c�digo da�ino en un controlador de impresora. Si recibe un controlador da�ado de una impresora compartida, su equipo puede verse comprometido.

M�s informaci�n

Windows Server 2003 y el Service Pack 1 (SP1) de Windows XP incluyen la configuraci�n de la directiva Restricciones de Se�alar e imprimir. Los administradores pueden utilizar esta configuraci�n de directiva para controlar los servidores a los que pueden conectarse los usuarios para imprimir. Esta configuraci�n de directiva no afecta a los usuarios que son miembros del grupo Administradores. Tampoco afecta a los usuarios que utilizan la caracter�stica Se�alar e imprimir con impresoras compartidas alojadas en equipos que ejecutan Microsoft Windows 95, Microsoft Windows 98, Microsoft Windows 98 Segunda edici�n o Microsoft Windows Millennium Edition (estas plataformas no pueden suministrar controladores). En esta situaci�n, debe tener derechos de Administrador para poder crear conexiones.

La directiva Restricciones de Se�alar e imprimir se encuentra en la siguiente ubicaci�n del Editor de objetos de directiva de grupo:

Configuraci�n de usuario\Plantillas administrativas\Panel de control\Impresoras

Puede configurar la directiva de grupo Restricciones de Se�alar e imprimir de cualquiera de las maneras siguientes:

Si establece la configuraci�n de la directiva en Habilitada y activa la casilla de verificaci�n Los usuarios s�lo pueden apuntar e imprimir en equipos de su bosque, los usuarios s�lo pueden utilizar la funcionalidad Se�alar e imprimir para seleccionar equipos que tengan cuentas de equipo activas en el mismo bosque que el usuario.

Nota
Las relaciones de confianza entre bosques no se admiten en esta configuraci�n de directiva. De esta forma, la configuraci�n de directiva estar� vigente para las impresoras compartidas en Windows NT 4.0 y entornos posteriores.
Si establece la configuraci�n de la directiva en Habilitada y activa la casilla de verificaci�n Los usuarios s�lo pueden usar apuntar e imprimir en los siguientes servidores, los usuarios s�lo pueden utilizar la funcionalidad Se�alar e imprimir para seleccionar los servidores enumerados en la lista. Cuando agregue servidores a esta lista, debe utilizar sus nombres de dominio completos (FQDN) y emplear un signo de punto y coma (;) para separarlos; por ejemplo:
servidor1.dominio1.microsoft.com;servidor2.dominio1.microsoft.com
Para encontrar el FQDN de un servidor, haga clic en la ficha Nombre de equipo de Propiedades del sistema.
Si establece la directiva en Habilitada y activa las casillas de verificaci�n Los usuarios s�lo pueden apuntar e imprimir en equipos de su bosque y Los usuarios s�lo pueden apuntar e imprimir en los siguientes servidores, los usuarios pueden utilizar la funcionalidad Se�alar e imprimir para seleccionar cualquier servidor del bosque y los servidores enumerados expl�citamente. Puede utilizar esta configuraci�n con el fin de conceder al usuario la posibilidad de utilizar la funcionalidad Se�alar e imprimir para seleccionar cualquier servidor del bosque y servidores espec�ficos que est�n fuera del bosque.
Si establece la directiva en Deshabilitada, los usuarios pueden utilizar la funcionalidad Se�alar e imprimir para seleccionar cualquier impresora compartida a la que tengan acceso.
De forma predeterminada, esta opci�n de directiva no est� configurada. Si no configura esta opci�n de directiva, los usuarios no podr�n descargar controladores de Se�alar e imprimir desde equipos que no est�n en su boque de Active Directory. El resultado de no definir esta configuraci�n es el mismo que habilitar la directiva y establecerla en Los usuarios s�lo pueden apuntar e imprimir en equipos de su bosque.
La directiva tambi�n se puede establecer en la siguiente subclave del Registro:

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint

Valor: InForest
Tipo: REG_DWORD
Datos: 0 � 1
Un valor 0 deshabilita esta entrada. Un valor 1 restringe el acceso a las impresoras del bosque.

Valor: Restricted
Tipo: REG_DWORD
Datos: 0 � 1
Un valor 0 deshabilita esta entrada. Un valor 1 restringe todas las impresoras.

Valor: TrustedServers
Tipo: REG_DWORD
Datos: 0 � 1
Un valor 0 deshabilita esta entrada. Un valor 1 permite las impresoras de los servidores incluidos en la lista de servidores.

Valor: ServerList
Tipo: Cadena
Datos: Lista de servidores de confianza separados por signos de punto y coma

Si intenta conectarse a una impresora compartida que se ejecuta en un equipo al que esta directiva no le permite el acceso, Windows trata de buscar e instalar el controlador adecuado y el archivo Driver.cab en el equipo local. Si Windows no encuentra un controlador adecuado, mostrar� el siguiente mensaje de error, que indica que una configuraci�n de directiva impide esta acci�n:

Una directiva vigente en su equipo le impide conectarse a esta cola de impresi�n. P�ngase en contacto con el administrador de su sistema.

Del mismo modo, si utiliza un equipo que no es miembro de un dominio, el equipo no est� sujeto a la configuraci�n de la directiva. Aparecer� el siguiente mensaje informativo:

Va a conectarse a una impresora en -NOMBRESERVIDOR-, lo que har� que se instale autom�ticamente un controlador de impresora en su equipo. Los controladores de impresora pueden contener virus o secuencias de comandos que pueden da�ar su equipo. Es importante que est� seguro de que el equipo que comparte esta impresora sea de confianza. �Desea continuar?

Para obtener informaci�n adicional al respecto, haga clic en el n�mero de art�culo siguiente para verlo en Microsoft Knowledge Base:

314073

(http://support.microsoft.com/kb/314073/ )

C�mo solucionar problemas de impresi�n en red en Windows XP

Para los usuarios itinerantes que utilizan un equipo port�til, Microsoft recomienda establecer esta directiva en Deshabilitada o pedir a su administrador que les conceda derechos administrativos en el equipo con el fin de que puedan conectarse a impresoras compartidas cuando est�n de viaje.

Los siguientes valores de configuraci�n de directiva est�n relacionados con la configuraci�n de directiva Restricciones de Se�alar e imprimir:

Configuraci�n de directiva: Agregar estaciones de trabajo al dominio
Ubicaci�n: Configuraci�n del equipo\Configuraci�n de Windows\Configuraci�n de seguridad\Directivas locales\Asignaci�n de derechos de usuario
Configuraci�n de directiva: Impedir que los usuarios instalen controladores de impresora
Ubicaci�n: Configuraci�n del equipo\Configuraci�n de Windows\Configuraci�n de seguridad\Directivas locales\Opciones de seguridad