Описание параметра политики "Ограничения указания и печати" из состава Windows Server 2003 и Windows XP

Переводы статьи Переводы статьи
Код статьи: 319939 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

Аннотация

Операционная система Windows XP позволяет использовать функции указания и печати для печати на общих принтерах, которые подключены к компьютеру под управлением Windows NT 4.0, Windows 2000, Windows XP или Windows Server 2003. При подключении к общему принтеру с помощью возможности указания и печати драйвер печати автоматически загружается на рабочую станцию. Эта статья содержит описание настройки политики "Ограничения указания и печати".

Примечание. Злоумышленник имеет возможность включить в драйвер печати вирус или другой, необходимый ему программный код. Использование такого драйвера представляет угрозу безопасности системы.

Дополнительная информация

Установка политики "Ограничения указания и печати" включена в состав Windows Server 2003 и Windows XP с пакетом обновления 1 (SP1) и предназначен для управления серверами, к которым пользователи подключаются для печати документов. Действие параметра не распространяется на членов групп «Администраторы» и «Опытные пользователи», а также пользователей функций указания и печати на общих принтерах, которые подключены к компьютеру под управлением Windows 95, Windows 98, Windows 98 второго издания или Windows Millennium Edition, поскольку в этих системах отсутствуют необходимые драйверы. В этом случае для подключения необходимо наличие прав члена группы «Администраторы» или «Опытные пользователи».

Политика "Ограничения указания и печати" находится в следующем разделе редактора объектов групповой политики:
Конфигурация пользователя\Административные шаблоны\Панель управления\Принтеры
Существуют следующие варианты настройки групповой политики "Ограничения указания и печати".
  • Если параметру присвоено значение Включен и установлен флажок Пользователи могут указывать и печатать только на компьютерах своего леса, то возможность указания и печати можно доступна только компьютерам с активной учетной записью в пределах того же леса, где находится учетная запись пользователя.

    Примечание. Параметр не поддерживает доверительных отношений между лесами. Он применим для общих принтеров в среде Windows версии NT 4.0 или выше.
  • Если параметру присвоено значение Включен и установлен флажок Пользователи могут указывать и печатать только на следующих серверах, для указания и печати доступны только перечисленные серверы. Добавляя в список новые серверы, используйте разделенные точкой с запятой полностью определенные имена домена (FQDN), например:
    сервер1.домен1.microsoft.com; сервер2.домен1.microsoft.com
    Чтобы определить полностью определенное имя домена, откройте вкладку Имя компьютера в окне «Свойства системы».
  • Если параметру присвоено значение Включен и установлены флажки Пользователи могут указывать и печатать только на компьютерах своего леса и Пользователи могут указывать и печатать только на следующих серверах, то для указания и печати можно выбрать любой сервер в пределах своего леса или сервер из списка. Такая конфигурация позволяет получить доступ к указанию и печати на любом сервере в пределах своего леса, а также на указанных внешних серверах.
  • Если параметру присвоено значение Отключен, то для указания и печати выбрать любой общий принтер (при условии наличия права доступа к нему).
  • По умолчанию параметр не настроен, что не позволяет загружать драйверы Point and Print с компьютера, которые находятся за пределами данного леса Active Directory. Такая конфигурация равнозначна включению параметра и установке флажка Пользователи могут указывать и печатать только на компьютерах своего леса.
При подключении к общему принтеру под управлением компьютера, доступ к которому не разрешен в соответствии с конфигурацией данного параметра, Windows пытается найти и установить соответствующий драйвер и файл driver.cab на локальном компьютере. Если подходящий драйвер не найден, появляется следующее сообщение об ошибке.
Выбранная на вашем компьютере политика не допускает подключения к очереди печати. Обратитесь к системному администратору.
Аналогично, действие данного параметра не распространяется на компьютеры, которые не входят в состав домена. Появляется следующее сообщение.
Вы пытаетесь подключиться к принтеру на ИМЯ_СЕРВЕРА, что позволит автоматически установить драйвер принтера на ваш компьютер. Драйверы принтера могут содержать вирусы или сценарии, которые могут привести к сбою в работе вашего компьютера. Убедитесь в надежности источника объекта. Продолжить?
Чтобы иметь возможность подключаться к общим принтерам из-за пределов организации, пользователям портативных компьютеров рекомендуется присвоить параметру значение Отключен или обратиться к администратору для получения прав опытного пользователя.

С настройкой политики "Ограничения указания и печати" связаны следующие параметры.
  • Параметр: Добавить рабочие станции в домен
    Расположение: Конфигурация компьютера\Параметры Windows\Параметры безопасности\Локальные политики\Назначение прав пользователя
  • Параметр: Запретить пользователям установку драйверов принтеров
    Расположение: Конфигурация компьютера\Параметры Windows\Параметры безопасности\Локальные политики\Параметры безопасности

Свойства

Код статьи: 319939 - Последний отзыв: 3 декабря 2007 г. - Revision: 7.4
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows XP 64-Bit Edition SP1
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
Ключевые слова: 
kbinfo kbprint kbproductlink KB319939

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com