对 Windows Server 2003 和 Windows XP 中“指向和打印限制”策略设置的说明

文章翻译 文章翻译
文章编号: 319939 - 查看本文应用于的产品
展开全部 | 关闭全部

概要

如果您在使用 Windows XP,则可以使用“指向和打印”功能打印到由运行 Microsoft Windows NT 4.0、Microsoft Windows 2000、Windows XP 和 Windows Server 2003 的计算机托管的共享打印机。如果您使用“指向和打印”功能连接到一台共享打印机,则该共享打印机的打印驱动程序将自动下载到您的工作站。本文介绍如何使用“指向和打印限制”策略设置。

注意:恶意用户有可能将病毒或其他恶意代码植入某一打印驱动程序。如果从某个共享打印机收到损坏的驱动程序,则您的计算机可能会遭到破坏。

更多信息

Windows Server 2003 和 Windows XP Service Pack 1 (SP1) 包括“指向和打印限制”策略设置。如果您是管理员,您可以使用此策略设置来控制用户在进行打印时能够连接哪些服务器。此策略设置不会影响管理员组或高级用户组的成员用户。另外,如果用户针对由运行 Microsoft Windows 95、Microsoft Windows 98、Microsoft Windows 98 Second Edition 或 Microsoft Windows Millennium Edition (Me) 计算机托管的共享打印机使用“指向和打印”功能,则此策略将不影响这些用户(因为这些平台不提供驱动程序)。在此情形下,您必须具有“管理员”或“高级用户”权限以创建连接。

“指向和打印限制”策略位于组策略对象编辑器中的以下位置:
User Configuration\Administrative Templates\Control Panel\Printers
您可以使用下列任一方法配置“指向和打印限制”组策略设置:
  • 如果您将策略设置设定为启用并选中了“用户只能指向并打印到他们林中的机器”复选框,则用户可以使用“指向和打印”功能以仅选择与该用户位于同一林中的具有活动计算机帐户的计算机。

    注意:此策略设置不支持跨林信任关系。因此,此策略设置对 Windows NT 4.0 和更高操作系统环境中的共享打印机有效。
  • 如果您将策略设置设定为启用并选中了“用户只能指向并打印到这些服务器”复选框,则用户使用“指向和打印”功能只能选择列出的服务器。当您将服务器添加到此列表时,必须使用它们的完全限定域名称 (FQDN),并使用分号 (;) 将 FQDN 分隔开,例如:
    server1.domain1.microsoft.com;server2.domain1.microsoft.com
    要找到某个服务器的 FQDN,请单击“系统属性”中的计算机名选项卡。
  • 如果将策略设置为启用,并且同时选中了“用户只能指向并打印到他们林中的机器”复选框和“用户只能指向并打印到这些服务器”复选框,则用户使用“指向和打印”功能可以选择其林中的任何服务器和明确列出的任何服务器。您可以使用此配置以让用户能够使用“指向和打印”功能来选择他们林中的任何服务器和林外的特定服务器。
  • 如果将策略设置为禁用,则用户可以使用“指向和打印”功能选择他们有权访问的任何共享打印机。
  • 默认情况下不配置此策略设置。如果不配置此策略设置,则用户不能从其 Active Directory 林之外的计算机下载“指向和打印”驱动程序。不配置此设置与启用此策略并将其设置为“用户只能指向并打印到他们林中的机器”的效果是相同的。
如果您尝试连接到此策略设置不允许您访问的计算机上运行的共享打印机,Windows 将尝试在您的本地计算机上查找并安装适当的驱动程序和 Driver.cab 文件。如果 Windows 找不到合适的驱动程序,则会显示下面的错误信息,指出某一策略设置不允许此操作:
A policy is in effect on your computer which prevents you from connecting to this print queue.Please contact your system administrator.
类似地,如果您使用的计算机不是某域的成员,则此计算机不受此策略设置的任何配置的限制。您会收到以下告知性信息:
You are about to connect to a printer on -SERVERNAME-, which will automatically install a print driver on your machine.Printer drivers may contain viruses or scripts that can be harmful to your computer.It is important to be certain that the computer sharing this printer is trustworthy.Would you like to continue?(您正要连接在[服务器名]上的打印机,它会在您的计算机上自动安装一个驱动程序。打印机驱动程序可能包含有损计算机的病毒或脚本。确信共享此打印机的计算机值得信任至关重要。您要继续吗?)
如果您是移动用户并带着便携机旅行,Microsoft 建议您或者将此策略设置为禁用,或者请求管理员向您授予对您的计算机的“高级用户”权限,以便在旅行期间能够连接到共享打印机。

下面的策略设置与“指向和打印限制”策略设置有关:
  • 策略设置:将工作站添加到域
    位置:Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment
  • 策略设置:防止用户安装打印机驱动程序
    位置:Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options

属性

文章编号: 319939 - 最后修改: 2007年12月3日 - 修订: 7.5
这篇文章中的信息适用于:
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
  • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows XP 64-Bit Edition SP1
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
关键字:?
kbinfo kbprint kbproductlink KB319939
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com