Verwendung von Gruppenrichtlinien zum Steuern von Druckern in Active Directory

Zusammenfassung

Active Directory Drucker Einstellungen können aktiviert oder mithilfe von Gruppenrichtlinien deaktiviert. Alle Gruppenrichtlinien sind in Gruppenrichtlinienobjekte enthalten, die mit Active Directory-Container (Standorte, Organisationseinheiten und Domänen). Diese Struktur wird maximiert und Active Directory erweitert.

Dieser Artikel beschreibt die Richtlinien für das Verwalten von Druckern und aktivieren oder Deaktivieren von Druckern mit dem Editor für lokale Gruppenrichtlinien.

Weitere Informationen

Es gibt zwei Arten von Konfigurationen, die für Drucker in einer Gruppenrichtlinie festgelegt werden können:
  • Computerkonfiguration
  • Benutzerkonfiguration

Drucker-Einstellungen für Computer in Active Directory konfigurieren

  1. Klicken Sie auf Start, zeigen Sie auf Programme, Verwaltung, und klicken Sie dann auf Active Directory-Benutzer und-Computer.
  2. Klicken Sie auf Active Directory-Container der Domäne (eine Organisationseinheit oder eine Domäne) verwalten möchten. Container klicken und dann auf Eigenschaften.
  3. Klicken Sie auf die Registerkarte Gruppenrichtlinie , und klicken Sie dann auf neu , um eine "neue" Gruppenrichtlinie zu erstellen.
  4. In den Editor für lokale Gruppenrichtlinien, erweitern Sie folgende Ordner:
    • Computerkonfiguration
    • Administrative Vorlagen
    • Drucker
Die folgenden Einstellungen können unter Computer-Konfiguration aktiviert werden:
  • Drucker veröffentlicht werden: Aktiviert oder deaktiviert die Veröffentlichung von Druckern im Verzeichnis.
  • Die Annahme von Clientverbindungen zur Druckerwarteschlange erlauben: Steuert, ob die Druckwarteschlange Clientverbindungen akzeptiert. Wenn die Richtlinie nicht konfiguriert ist, akzeptiert der Spooler keine Clientverbindungen, bis ein Benutzer einen lokalen Drucker freigibt oder die Druckwarteschlange einer Druckerverbindung öffnet. Zu diesem Zeitpunkt beginnt der Spooler Clientverbindungen automatisch zu akzeptierten.
  • Löschen von öffentlichen Druckern zulassen: Bestimmt, ob der Domänencontroller die Drucker, die von diesem Computer veröffentlicht werden, löschen kann (d. h. löschen aus Active Directory). Standardmäßig löscht der Löschdienst auf dem Domänencontroller Druckerobjekte aus dem Active Directory, wenn der Computer, der sie veröffentlicht, Anfragen nicht beantwortet. Beim Neustart des Computers, der die Drucker veröffentlicht hat, veröffentlicht er alle gelöschten Druckerobjekte neu.
  • Neue Drucker automatisch im Active Directory veröffentlichen: Diese Einstellung ist standardmäßig aktiviert. Sie kann deaktiviert werden, damit nur freigegebene Drucker, die speziell dafür ausgewählt werden, im Verzeichnis gespeichert werden.
  • Check Status veröffentlicht: Zum Überprüfen, ob veröffentlichte Drucker in Active Directory veröffentlicht werden. Standardmäßig wird der Veröffentlichungsstatus nicht überprüft
  • Benutzerdefinierte Support-URL im Druckerordner linken Bereich: Diese Richtlinie Bit dient Administratoren benutzerdefinierte Support-URLs für den Server hinzufügen. Wenn dieses Bit nicht aktiviert ist, zeigt im Navigationsbereich des Druckerordners URLs für Drucker und Kreditor Support-URL, wenn verfügbar ist. Wenn dieses Bit aktiviert ist und die benutzerdefinierte Support-URL bereitgestellt wird, werden die zuvor erwähnten zwei URLs angepasste URL ersetzt. Der Standardwert ist nicht aktiviert. (Hat ist kein benutzerdefinierter Support-URL).
  • Computerstandort: Gibt die standardmäßige Speicherortkriterien, die bei der Suche nach Druckern verwendet werden. Diese Einstellung ist eine Komponente der Standortnachverfolgungsfunktion der Windows-Drucker. Um diese Einstellung zu verwenden, aktivieren Sie die Druckerstandortsuchtext im Vorhinein ausfüllen Einstellung. Position verfolgen aktiviert, verwendet das System am angegebenen Speicherort als Kriterium, wenn Benutzer nach Druckern suchen. Der hier eingegebene Wert setzt den tatsächlichen Standort des Computers, der die Suche durchführt.

    Geben Sie den Computerstandort des Benutzers. Wenn Benutzer nach Druckern suchen, verwendet das System in der Nähe der angegebenen Position (und andere Suchkriterien) zum Suchen eines Druckers. Diese Einstellung können Sie Benutzer auf einem bestimmten Drucker oder Drucker, die Sie verwenden möchten.
  • Verzeichnislöschintervall: Beschneiden Intervall bestimmt die Zeitspanne, die die Schere zwischen überprüft abgebrochenen Warteschlangenobjekte schläft. Der Löschdienst liest des Intervallwert Archivs stündlich
  • Verzeichnislöschwiederholungen: Legt die Anzahl der Warteschlangen-Löschdienst versucht, den Druckerserver zu kontaktieren, bevor ein verwaistes Warteschlangenobjekt gelöscht.
  • Verzeichnis Archivs Priorität: Legt die Threadpriorität des Löschthreads. Der Löschthread wird nur auf Domänencontrollern ausgeführt und ist verantwortlich für veraltete Drucker aus dem Verzeichnis löschen. Gültige Werte sind -2, -1, 0, 1 und 2, die Rangfolge von THREAD_PRIORITY_LOWEST bis THREAD_PRIORITY_HIGHEST. Der Standardwert ist 0.
  • Installation von Druckern, Kernelmodustreiber verwenden, nicht zulassen: Bestimmt, ob Drucker, Kernelmodus-Treiber auf dem lokalen Computer installiert werden können. Kernelmodustreiber haben systemweiten Speicherzugriff. Daher können schlecht geschriebene Kernelmodustreiber zu Abbruchfehlern führen.
  • Verzeichnislöschwiederholungsversuche Anmeldung: Gibt an, ob Ereignisse bei der Löschdienst auf einem Domänencontroller versucht, einen Computer an, bevor der Drucker löscht.

    Der Löschdienst stellt regelmäßige Computer, die Drucker veröffentlicht haben um sicherzustellen, dass die Drucker verfügbar sind.
    Wenn ein Computer nicht auf die Anfrage antwortet, wird der Versuch wiederholt eine angegebene Anzahl, in einem bestimmten Intervall. Die Directory-Archivs wiederholen festgelegt wie oft der Versuch wiederholt wird. Der Standardwert ist zwei Wiederholungsversuchen. Verzeichnislöschintervall Einstellung gibt das Zeitintervall zwischen Wiederholungsversuchen. Der Standardwert ist 8 Stunden. Wenn der Computer nach dem letzten Kontakt Versuch nicht geantwortet hat, werden seine Drucker aus dem Verzeichnis gelöscht.
  • Druckerstandortsuchtext im Vorhinein ausfüllen: Aktiviert die physische Speicherort Tracking Einstellung für Windows-Drucker.

    Mit der Position verfolgen ein Standortschema für Ihr Unternehmen entwerfen und Standorte im Schema Computer und Drucker zuweisen. Die Verfolgung überschreibt die standardmäßige Methode suchen und Computer und Drucker. Die Standardmethode verwendet eine IP-Adresse und Subnetzmaske der Standort und Nähe zu Computern. Wenn Sie diese Einstellung aktivieren, können Benutzer von Standortinformationen nach Druckern durchsuchen, ohne Position oder Standortschema des Druckers.

    Position Tracking aktivieren wird eine Schaltfläche Durchsuchen im Druckerinstallations-Assistenten Druckername und Position Freigabe Bildschirm und auf der Registerkarte Allgemein im Dialogfeld Eigenschaften . Aktivieren Sie Standortangabe Group Policy Computer standardmäßig wird am Standardspeicherort eingegebene im Feld Speicherort angezeigt.
  • Durchsuchen: Wenn Sie diese Einstellung aktivieren, kündigt das Druckteilsystem freigegebene Drucker bei der Druckersuche an. Sie sollten diese Einstellung deaktivieren, wenn Sie nicht, dass das Druckteilsystem freigegebene Drucker zu der Suchliste hinzugefügt möchten. Wenn diese Einstellung nicht konfiguriert, werden freigegebene Drucker nicht der Suchliste hinzugefügt Wenn ein Verzeichnisdienst verfügbar werden hinzugefügt, wenn ein Verzeichnisdienst nicht verfügbar ist.
  • Veröffentlicht werden Drucker löschen: Diese Einstellung legt fest, ob Drucker aus dem Verzeichnis gelöscht werden können. Es empfiehlt sich, lassen Sie diese Einstellung nicht konfiguriert. Jedoch wenn Sie feststellen, dass, obwohl der Computer aus dem Veröffentlichung funktioniert und Drucker beschnitten wird, können Sie Aktivieren dieser Richtlinie verhindern, dass der Löschdienst löschen veröffentlichte Drucker bei Netzwerkausfällen oder in der DFÜ-Verbindungen, die Sie nur gelegentlich verwendet werden. Um zu verhindern, dass Drucker aus Active Directory entfernt, aktivieren Sie dieser Richtlinie, und behalten Sie die Standardauswahl nie in der Liste nicht wiederveröffentlichende Drucker löschen .
  • Web-basiertes Drucken: Diese Richtlinie ermöglicht Administratoren deaktivieren vollständig gedruckt. Wenn diese Richtlinie aktiviert ist, werden keine freigegebenen Drucker auf dem Server im Web veröffentlicht und keiner der freigegebenen Drucker können ankommende Jobs von anderen Clients über HTTP. Der Standardwert ist nicht aktiviert.

Neue zusätzliche Gruppenrichtlinienobjekte in Windows Server 2008 R2


  1. Klicken Sie auf dem Domänencontroller auf Start, klicken Sie auf Verwaltungund klicken Sie dann auf Verwaltung. Oder klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie GPMC.MSCund drücken Sie die EINGABETASTE.
  2. Erweitern Sie die Gesamtstruktur und Domänen.
  3. Wählen Sie unter Ihrer Domäne Organisationseinheit dieser Richtlinie erstellt werden soll.
  4. Mit der rechten Maustaste der Organisationseinheit, und wählen Sie dann ein Gruppenrichtlinienobjekt erstellen und in dieser Domäne und hier.
  5. Benennen Sie dem Gruppenrichtlinienobjekt, und klicken Sie dann auf OK. Maustaste auf das neu erstellte Gruppenrichtlinienobjekt, und klicken Sie auf Bearbeiten. Gruppenrichtlinienverwaltungs-Editor wird geöffnet.
  6. Der Gruppenrichtlinienverwaltungs-Editor erweitern Sie folgende Ordner:
    • Computerkonfiguration
    • Richtlinien
    • Administrative Vorlagen
    • Systemsteuerung
    • Drucker


Die folgenden zusätzlichen Eigenschaften können unter Computerkonfigurationaktiviert werden:
  • Drucker - Netzwerk Scanseite (verwalteten Netzwerk): Diese Richtlinie legt die maximale Anzahl der Drucker (der einzelnen Typen) auf einem Computer im verwalteten Netzwerk Druckerinstallations-Assistenten angezeigt wird, wenn der Computer zu einem Domänencontroller (z. B. eine Domäne Laptop in einem Firmennetzwerk).
  • Drucker - Netzwerk-Scan-Seite (nicht verwalteten Netzwerk): Diese Richtlinie legt die maximale Anzahl der Drucker (der einzelnen Typen) auf einem Computer in einem nicht verwalteten Netzwerk Druckerinstallations-Assistenten angezeigt wird, wenn der Computer nicht zu einem Domänencontroller (z. B. eine Domäne Laptop in einem Heimnetzwerk).
  • Immer Rendern Druckaufträge auf dem Server: Beim Drucken mit einem Druckserver bestimmt, ob die Druckwarteschlange auf dem Client Druckaufträge selbst verarbeiten oder übermitteln der Server arbeiten. Diese Einstellung wirkt sich auf Drucken auf einem Windows-Druckserver nur.
  • Druckertreiber in isolierten Prozesse ausführen: Diese Einstellung bestimmt, ob die Druckwarteschlange Druckertreiber in einem isolierten oder separater Prozess ausgeführt wird. Druckertreiber werden geladen, wenn in einem isolierten Prozess oder isolierte Prozesse, einen Druckertreiber nicht bewirken Dienst fehlschlägt.
  • Erweitern Point and Print Verbindung zu Windows Update suchen: Diese Einstellung können Sie verwalten, in dem Clientcomputer für Point and Print Treiber suchen. Wenn Sie diese Einstellung aktivieren, bleibt der Clientcomputer nach kompatiblen Point and Print-Treiber von Windows Update nach kompatiblen Treiber aus den lokalen Speicher und Cache Treiber Server nicht gefunden.
  • Nur Paket verwenden und drucken: Diese Richtlinie schränkt Clientcomputer zu verwenden, Paket nur drucken. Wenn diese Einstellung aktiviert ist, werden Benutzer und nur für Drucker, Paket-fähige Treiber drucken können. Paket zeigen und Drucken überprüft Clientcomputer die Treibersignatur aller Treiber von Druckservern heruntergeladen werden.
  • Überschreiben drucken Treiber Ausführung Kompatibilitätsgrad Druckertreiber gemeldet: Diese Einstellung bestimmt, ob die Druckwarteschlange Treiberisolation-Kompatibilität überschreiben, die von der Druckertreiber gemeldet. Dadurch können in einem isolierten Prozess ausgeführten Druckertreiber, wenn der Treiber keine Kompatibilität meldet.

    Wenn Sie diese Einstellung aktivieren, ignoriert die Druckwarteschlange Treiberisolation-Kompatibilität-Flagwert vom Druckertreiber gemeldet.
  • Paket Point & Print - genehmigte Server: Paket Point- and -Print beschränkt zu genehmigten Servern. Diese Einstellung schränkt Paket zeigen und Drucken Verbindungen zu genehmigten Servern. Diese Einstellung gilt nur für Paket zeigen und Drucken Verbindungen und ist unabhängig von "Zeigen und Drucken Einschränkung"-Richtlinie, die steuert das Verhalten-Paket zeigen und drucken.

    Clinet, die Windows Vista oder eine höhere Version von Windows ausgeführt werden versucht, eine nicht-Paket zeigen und Drucken Verbindung jederzeit ein Paket Point und Drucken fehlschlägt. Dies beinhaltet den Versuch, die durch diese Richtlinie blockiert werden. Administratoren müssen beide Richtlinien alle drucken Verbindungen zu einem bestimmten Druckserver blockieren.

    Wenn diese Einstellung aktiviert ist, werden Benutzer Paket zeigen und Drucken um Druckserver vom Netzwerkadministrator zugelassen werden. Paket zeigen und Drucken überprüft Clientcomputer die Treibersignatur aller Treiber von Druckservern heruntergeladen werden.
  • Zeigen und Drucken Einschränkung: Diese Einstellung steuert den Client zeigen und Drucken Verhalten, einschließlich der Sicherheit für Windows Vista-Computer fordert. Die Einstellung gilt nur für Clients ohne Druck-Administrator und nur für Computer, die Mitglieder einer Domäne sind.

    Wenn die Einstellung aktiviert ist, erhalten Folgendes:
    • Windows XP und späteren Clients werden nur Druckertreiber Komponenten eine Liste explizit benannte Server herunterladen. Wenn Sie ein kompatibler Druckertreiber auf dem Client verfügbar ist, eine Verbindung erfolgen. Wenn Sie ein kompatibler Druckertreiber nicht auf dem Client verfügbar ist, wird keine Verbindung hergestellt werden.
    • Sie können Windows Vista Clients damit Sicherheitshinweisen und erhöhten fordert nicht angezeigt, wenn Benutzer zeigen und drucken oder wenn Verbindung Druckertreiber aktualisiert werden.

    Wenn die Einstellung nicht konfiguriert ist, erhalten Folgendes:
    • Windows Vista-Clientcomputer können zeigen und auf jeden beliebigen Server drucken.
    • Windows Vista-Computer zeigt eine Warnung und belegen, wenn Benutzer einen Druckeranschluss auf jeden beliebigen Server über Point and Print.
    • Windows Vista-Computer zeigt eine Warnung und belegen, wenn ein vorhandene Verbindung Druckertreiber aktualisiert werden muss.
    • Windows Server 2003 und Windows XP-Clientcomputer können einen Druckeranschluss auf einem beliebigen Server in ihrer Gesamtstruktur über Point and Print erstellen.

    Wenn die Einstellung deaktiviert ist, erhalten Folgendes:
    • Windows Vista-Clientcomputer können einen Druckeranschluss auf einem beliebigen Server über Point and Print erstellen.
    • Windows Vista-Computer zeigt eine Warnung oder belegen beim Benutzer einen Druckeranschluss auf einem beliebigen Server über Point and Print erstellen.
    • Windows Vista-Computer zeigt eine Warnung oder ein Eingabeaufforderungsfenster mit erhöhten Rechten bei ein vorhandenen Verbindung Druckertreiber aktualisiert werden muss.
    • Windows Server 2003 und Windows XP-Clientcomputer können einen Druckeranschluss auf einem beliebigen Server über Point and Print erstellen.
    • Benutzer können nur Point & Print auf Computern in ihrer Gesamtstruktur Einstellung gilt nur für Windows Server 2003 und Windows XP SP1 (und höher).

    Weitere Informationen über Point and Print finden Sie auf folgenden Microsoft-Websites:

Drucker-Einstellungen für Benutzer in Active Directory konfigurieren

  1. Klicken Sie auf Start, zeigen Sie auf Programme, Verwaltung, und klicken Sie dann auf Active Directory-Benutzer und-Computer.
  2. Klicken Sie auf Active Directory-Container der Domäne (eine Organisationseinheit oder eine Domäne) verwaltet werden soll. Maustaste auf Container, und klicken Sie dann auf Eigenschaften.
  3. Klicken Sie auf neu , um eine "Neue" Gruppenrichtlinie zu erstellen.
  4. Erweitern Sie im Gruppenrichtlinien-Editor die folgenden Ordner: Benutzerkonfiguration, Administrative Vorlagen, Bedienfeldund Drucker.
Unter Benutzer Configurationkönnen Folgendes konfiguriert werden:
  • Löschen von Druckern deaktivieren: Verhindert, dass Benutzer löschen von lokalen und Netzwerkdruckern. Wenn ein Benutzer versucht, einen Drucker löschen, zeigt wie mit dem Befehl Löschen im Drucker-Tool im Bedienfeld Windows eine Meldung angezeigt, dass die Aktion durch eine Richtlinie verhindert wird. Allerdings ist diese Richtlinie nicht, dass Benutzer Programme zum Löschen von Druckern ausführen.
  • Hinzufügen von Druckern deaktivieren: Verhindert, dass Benutzer mit den üblichen Methoden lokale und Netzwerkdrucker. Diese Richtlinie entfernt Druckerinstallations-Assistenten aus dem Startmenü und aus dem Ordner "Drucker" im Steuerungsbedienfeld. Außerdem können nicht Benutzer Drucker hinzufügen ein Druckersymbol im Ordner Drucker ziehen. Wenn sie diese Methode verwenden, wird eine Meldung, die erklärt, dass die Aktion durch eine Richtlinie deaktiviert ist.

    Diese Richtlinie verhindert nicht, dass Benutzer mit den Hardware-Assistenten einen Drucker hinzufügen. Noch verhindert es, dass Benutzer Programme zum Hinzufügen von Druckern ausführen. Diese Richtlinie löscht keine Drucker, die Benutzer bereits hinzugefügt haben. Wenn der Benutzer keinen Drucker hinzugefügt haben, wenn diese Richtlinie angewendet wird, können nicht sie drucken.

    Beachten Sie, dass Sie Druckerberechtigungen zu Druckern ohne Festlegen einer Richtlinie einzuschränken. Klicken Sie im Ordner Drucker einen Drucker, auf Eigenschaftenund klicken Sie dann auf die Registerkarte Sicherheit .
  • Kompatiblen Dialog im Druckerinstallations-Assistenten angezeigt: Ermöglicht Benutzern das Durchsuchen des Netzwerks nach freigegebenen Druckern im Druckerinstallations-Assistenten. Wenn Sie diese Richtlinie aktivieren, wenn Benutzer auf einen Netzwerkdrucker hinzufügen , aber Sie nicht den Namen eines bestimmten Druckers geben, Druckerinstallations-Assistent zeigt eine Liste aller freigegebenen Drucker im Netzwerk und fordert den Benutzer auf einen Drucker auswählen. Wenn Sie diese Richtlinie deaktivieren, können keine Benutzer das Netzwerk durchsucht. Stattdessen müssen sie einen Druckernamen eingeben.

    Diese Richtlinie gilt nur für den Druckerinstallations-Assistenten. Sie verhindert nicht, dass Benutzer mit anderen Tools nach freigegebenen Druckern zu suchen oder zu Netzwerkdruckern herzustellen.
  • Standard Active Directory-Pfad bei der Suche nach Druckern: Gibt den Active Directory-Speicherort durchsuchen beginnen.

    Druckerinstallations-Assistent ermöglicht Benutzern die Suche in Active Directory nach einem freigegebenen Drucker. Wenn Sie diese Richtlinie aktivieren, beginnen Suchanfragen an, die im Active Directory standardmäßig Pfad angeben. Ansonsten wird zuerst im Stammverzeichnis des Active Directory gesucht.

    Diese Richtlinie bietet einen Ausgangspunkt für Active Directory durchsuchen. Suche in Active Directory wird nicht eingeschränkt.
  • Suche nach Internetdruckern aktivieren: Eine Internet- oder Intranetsite Webseite Druckerinstallations-Assistenten hinzugefügt den Pfad.
    Diese Richtlinie können Sie Benutzer zu einer Webseite verweisen, von dem sie Drucker installieren können.

    Durch Aktivieren dieser Richtlinie und geben eine Internet- oder Intranet-Adresse in das Textfeld fügt Windows eine Schaltfläche Durchsuchenauf der Seite Drucker suchen im Druckerinstallations-Assistenten. Die Schaltfläche Durchsuchen neben der Option Verbindung mit einem Drucker im Internet oder Intranet Ihres Unternehmens . Wenn Benutzer auf Durchsuchenklicken, wird ein Internetbrowser geöffnet und Windows navigiert zu der angegebenen Adresse Drucker.

    Diese Richtlinie erleichtert Benutzern die Drucker zu finden, die sie hinzufügen möchten.

Referenzen

Weitere Informationen zu diesen Richtlinien klicken Sie auf die Registerkarte Erklärung für jede Einstellung.
Eigenschaften

Artikelnummer: 234270 – Letzte Überarbeitung: 10.01.2017 – Revision: 1

Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Microsoft Windows Server 2003, Datacenter x64 Edition, Microsoft Windows Server 2003 R2 Standard x64 Edition, Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86), Microsoft Windows Server 2003 R2 Enterprise x64 Edition, Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86), Microsoft Windows Server 2003 R2 Datacenter x64 Edition, Windows Server 2008 Standard, Windows Server 2008 Enterprise, Windows Server 2008 Datacenter, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Datacenter

Feedback