Usare le impostazioni di Criteri di gruppo per controllare le stampanti in Active Directory

Articolo
12/26/2023

In questo articolo vengono descritti i criteri specifici per la gestione delle stampanti e come usare le impostazioni di Criteri di gruppo per gestire le stampanti in Active Directory.

Si applica a: Windows Server 2012 R2
Numero originale della Knowledge Base: 234270

Riepilogo

È possibile abilitare o disabilitare le impostazioni correlate alla stampante di Active Directory usando le impostazioni di Criteri di gruppo. Tutte le impostazioni di Criteri di gruppo sono contenute in oggetti Criteri di gruppo associati a contenitori di Active Directory (siti, unità organizzative e domini). Questa struttura ottimizza ed estende Active Directory.

Questo articolo descrive i criteri specifici per la gestione delle stampanti e come abilitare o disabilitare la gestione delle stampanti tramite l'Editor Criteri di gruppo locali.

Esistono due tipi di configurazioni che è possibile impostare per le stampanti in un'impostazione di Criteri di gruppo:

Configurazione computer
Configurazione utente

Configurare le impostazioni specifiche della stampante per i computer

Fare clic sul pulsante Start, scegliere Programmi, Strumenti di amministrazione e infine Utenti e computer di Active Directory.
Selezionare il contenitore Active Directory del dominio che si vuole gestire (un'unità organizzativa o un dominio). Fare clic con il pulsante destro del mouse sul contenitore, quindi selezionare Proprietà.
Selezionare la scheda Criteri di gruppo e quindi selezionare Nuovo per creare una nuova impostazione di Criteri di gruppo.
Nell'Editor Criteri di gruppo locali espandere le cartelle seguenti:
- Configurazione computer
- Modelli amministrativi
- Stampanti

In Configurazione computer è possibile abilitare le impostazioni seguenti:

Consenti pubblicazione stampanti: abilita o disabilita la pubblicazione di stampanti nella directory.
Consenti allo spooler di stampa di accettare connessioni client: controlla l'accettazione delle connessioni client da parte dello spooler di stampa. Se il criterio non è stato configurato, lo spooler accetterà le connessioni client soltanto dopo che un utente avrà condiviso una stampante locale o avrà aperto la coda di stampa su una connessione di stampante. A questo punto, lo spooler inizierà ad accettare le connessioni client automaticamente.
Consenti l'eliminazione di stampanti pubblicate: determina se il controller di dominio può eliminare da Active Directory le stampanti pubblicate dal computer. Per impostazione predefinita, il servizio di eliminazione del controller di dominio elimina gli oggetti stampante da Active Directory se il computer che li ha pubblicati non risponde alle richieste di contatto. Quando viene riavviato, il computer che ha pubblicato le stampanti condivide nuovamente gli oggetti stampante eliminati.
Pubblica automaticamente le nuove stampanti in Active Directory: per impostazione predefinita, questa impostazione è attivata. Può essere disattivata in modo che vengano inserite nella directory solo le stampanti condivise selezionate.
Controlla stato pubblicato: usato per verificare che le stampanti condivise siano pubblicate in Active Directory. Per impostazione predefinita, lo stato pubblicato non viene verificato.
URL supporto personalizzato nel riquadro sinistro della cartella Stampanti: questo bit di criterio è stato progettato per consentire agli amministratori di aggiungere URL di supporto personalizzati per il server. Se questo particolare non è selezionato, nel riquadro di spostamento della cartella Stampanti vengono visualizzati gli URL per la stampante selezionata e un URL di supporto fornitore, se disponibile. Se questo particolare è selezionato e viene fornito l'URL di supporto personalizzato, i due URL di supporto indicati in precedenza vengono sostituiti dall'URL personalizzato. Come impostazione predefinita non è selezionato, ovvero nessun URL di supporto personalizzato.
Percorso computer: specifica il criterio di individuazione predefinito usato durante la ricerca delle stampanti. Questa impostazione è un componente della funzionalità di individuazione della posizione delle stampanti Windows. Per usare questa impostazione, attivare l'individuazione della posizione configurando l'impostazione Immettere il percorso per la ricerca delle stampanti. Quando si attiva l'individuazione della posizione, il percorso specificato viene utilizzato come criterio per la ricerca delle stampanti. Il valore qui digitato sostituisce il percorso effettivo del computer che esegue la ricerca.

Digitare il percorso del computer dell'utente. Per la ricerca delle stampanti, verrà utilizzato il percorso specificato (e altri criteri di ricerca) per trovare una stampante vicina. È anche possibile usare questa impostazione per fare in modo che gli utenti utilizzino una determinata stampante o gruppo di stampanti.
Intervallo di eliminazione directory: l'intervallo di eliminazione determina il periodo di tempo in cui il servizio di eliminazione resta inattivo tra i controlli degli oggetti PrintQueue interrotti. Il servizio di eliminazione legge il valore dell'intervallo di eliminazione ogni ora.
Ripetizione tentativi di eliminazione: imposta il numero di volte in cui il servizio di eliminazione PrintQueue tenta di contattare il server di stampa prima di eliminare un oggetto PrintQueue interrotto.
Priorità di eliminazione directory: imposta la priorità del thread di eliminazione. Il thread di eliminazione viene eseguito solo nei controller di dominio ed è responsabile dell'eliminazione di stampanti non aggiornate dalla directory. I valori validi sono -2, -1, 0, 1 e 2, corrispondenti a THREAD_PRIORITY_LOWEST tramite THREAD_PRIORITY_HIGHEST. Il valore predefinito è 0.
Non consentire installazione di stampanti che utilizzano driver in modalità kernel: determina se le stampanti che utilizzano driver in modalità kernel possono essere installate sul computer locale. I driver in modalità kernel hanno accesso alla memoria a livello di sistema. Pertanto, i driver in modalità kernel scritti in modo non corretto possono causare errori di interruzione.
Registra eventi per nuovi tentativi eliminazione directory: specifica se registrare eventi quando il servizio di eliminazione delle stampanti su un controller di dominio cerca di contattare un computer prima di eliminare le stampanti del computer.

Il servizio di eliminazione contatta periodicamente i computer che hanno pubblicato stampanti per verificare che siano ancora disponibili per l'uso.

Se un computer non risponde al tentativo di contatto, il tentativo viene ripetuto per un numero specifico di volte, a un intervallo specificato. L'impostazione Ripetizione tentativi di eliminazione directory determina il numero di tentativi eseguiti. Il valore predefinito è due tentativi. L'impostazione Intervallo di eliminazione directory determina l'intervallo di tempo tra i tentativi. Il valore predefinito è otto ore. Se il computer non ha risposto dall'ultimo tentativo di contatto, le stampanti vengono eliminate dalla directory
Immettere il percorso per la ricerca delle stampanti: abilita l'impostazione di rilevamento della posizione fisica per le stampanti Windows.

Usare Rilevamento della posizione per progettare uno schema di posizioni per l'azienda e assegnare computer e stampanti alle posizioni dello schema. Rilevamento della posizione sovrascrive il metodo standard utilizzato per individuare e associare computer e stampanti. Il metodo standard utilizza l'indirizzo IP e la maschera di sottorete di una stampante per stimare la sua posizione fisica e la sua prossimità ai computer. Se si abilita questa impostazione, gli utenti potranno cercare le stampanti in base alla posizione senza conoscere la posizione o lo schema di denominazione della posizione della stampante.

L'abilitazione di Rilevamento della posizione aggiunge un pulsante Sfoglia nelle posizioni seguenti:
- Schermata Nome stampante e percorso condivisione dell'Installazione guidata stampante Aggiungi stampante
- Scheda Generale nella finestra di dialogo Proprietà stampante
Per impostazione predefinita, se si abilita l'impostazione Posizione computer di Criteri di gruppo, la posizione predefinita immessa viene visualizzata nel campo Posizione.
Ricerca stampanti: se si abilita questa impostazione, il sottosistema di stampa renderà visibili le stampanti condivise per la ricerca della stampante. Disattivare questa impostazione se non si desidera che il sottosistema di stampa aggiunga le stampanti condivise all'elenco delle stampanti. Se questa impostazione non è configurata, le stampanti condivise non verranno aggiunte all'elenco delle stampanti se è disponibile un servizio directory. Vengono aggiunte se un servizio directory non è disponibile.
Elimina stampanti non ripubblicate automaticamente: questa impostazione determina se le stampanti possono essere eliminate dalla directory. È consigliabile lasciare questa impostazione non configurata. Tuttavia, se si riscontra che le stampanti vengono eliminate anche se il computer da cui sono state pubblicate è funzionante e collegato alla rete, è possibile attivare questo criterio per evitare che il servizio di eliminazione cancelli le stampanti pubblicate durante le interruzioni della rete o in situazioni in cui si utilizzano collegamenti remoti attivi solo a intermittenza. Per evitare che le stampanti vengano eliminate da Active Directory, attivare questo criterio e mantenere la selezione predefinita Mai nell'elenco Elimina stampanti non ripubblicate.
Stampa basata su Web: questo criterio è stato progettato per consentire agli amministratori di disabilitare completamente la stampa da Internet. Quando questo criterio è selezionato, nessuna delle stampanti condivise sul server viene pubblicata sul Web. E nessuna delle stampanti condivise è in grado di accettare processi in arrivo da altri client utilizzando HTTP. Il valore predefinito non è selezionato.

Nuovi oggetti Criteri di gruppo aggiuntivi in Windows Server 2008 R2

Nel controller di dominio, selezionare Start, selezionare Strumenti di amministrazione, quindi selezionare Gestione Criteri di gruppo. Oppure, selezionare Start, selezionare Esegui, digitare GPMC.MSC, quindi premere INVIO.
Espandere la foresta e quindi i domini.
Sotto il dominio, selezionare l'unità organizzativa (OU) in cui si desidera creare questo criterio.
Fare clic con il pulsante destro del mouse sull'unità organizzativa (OU), quindi scegliere Crea un oggetto Criteri di gruppo in questo dominio e crea qui un collegamento.
Dare un nome a oggetto Criteri di gruppo, quindi selezionare OK. Fare clic con il tasto destro del mouse sull'oggetto Criteri di gruppo appena creato, quindi selezionare Modifica per aprire Editor Gestione Criteri di gruppo.
In Editor Gestione Criteri di gruppo, espandere le seguenti cartelle:
- Configurazione computer
- Criteri
- Modelli amministrativi
- Pannello di controllo
- Stampanti

In Configurazione computer è possibile abilitare le impostazioni aggiuntive seguenti:

Aggiungi installazione guidata stampante - Pagina analisi di rete (rete gestita): questo criterio imposta il numero massimo di stampanti di ogni tipo che verrà visualizzato nell'installazione guidata Aggiungi stampante in un computer in una rete gestita quando il computer può raggiungere un controller di dominio. Ad esempio, un portatile aggiunto a un dominio in una rete aziendale.
Aggiunta installazione guidata stampante - Pagina Analisi di rete (rete non gestita): questo criterio imposta il numero massimo di stampanti di ogni tipo che verrà visualizzato nell'installazione guidata Aggiungi stampante in un computer in una rete non gestita quando il computer non riesce a raggiungere un controller di dominio. Ad esempio, un portatile aggiunto a un dominio in una rete domestica.
Esegui sempre il rendering dei processi di stampa nel server: quando si esegue la stampa tramite un server di stampa, determina se lo spooler di stampa nel client elabora i processi di stampa stessi o li passa al server per farlo. Questa impostazione dei criteri influisce solo sulla stampa in un server di stampa Windows.
Esegui i driver di stampa nei processi isolati: questa impostazione di criterio determina se lo spooler di stampa eseguirà i driver di stampa in un processo isolato o separato. Quando i driver di stampa vengono caricati in un processo oppure in processi isolati, un errore del driver di stampa non causerà l'esito negativo del servizio spooler di stampa.
Estendi la connessione di stampa per cercare Windows Update: questa impostazione di criterio consente di gestire la posizione in cui i computer client cercano i driver di stampa. Se si abilita questa impostazione di criterio, il computer client continuerà a cercare i driver di stampa compatibili da Windows Update dopo che non è riuscito a trovare il driver compatibile dall'archivio driver locale e dalla cache dei driver del server.
Usa solo il pacchetto di stampa: questo criterio limita i computer client all'uso del pacchetto di stampa. Se questa impostazione è abilitata, gli utenti potranno stampare solo su stampanti che utilizzano driver in grado di riconoscere i pacchetti. Quando si usa il pacchetto di stampa, i computer client controlleranno la firma del driver di tutti i driver scaricati dai server di stampa.
Ignora impostazione di compatibilità per esecuzione driver di stampante segnalata da driver di stampante: questa impostazione di criterio determina se lo spooler di stampa sostituirà la compatibilità dell'isolamento del driver segnalata dal driver di stampa. Consente l'esecuzione di driver di stampa in un processo isolato anche se il driver non segnala la compatibilità.

Se si abilita questa impostazione di criterio, lo spooler di stampa ignorerà il valore del flag di compatibilità Isolamento driver segnalato dal driver di stampa.

Pacchetto di stampa - Server approvati: limita il pacchetto di stampa ai server approvati. Questa impostazione di criterio limita il pacchetto e le connessioni di stampa ai server approvati. Questa impostazione si applica solo alle connessioni con pacchetto di stampa ed è indipendente dai criteri Restrizioni di stampa che regolano il comportamento delle connessioni non di tipo stampa.

Il client che esegue Windows Vista, oppure una versione successiva di Windows, proverà a creare un non pacchetto di stampa e la connessione ogni volta che un pacchetto e una connessione di stampa non riescono. Sono inclusi i tentativi bloccati da questo criterio. Gli amministratori potrebbero dover impostare entrambi i criteri per bloccare tutte le connessioni di stampa a un server di stampa specifico.

Se questa impostazione è abilitata, gli utenti potranno creare un pacchetto di stampa solo per stampare i server approvati dall'amministratore di rete. Quando si usa il pacchetto di stampa, i computer client controlleranno la firma del driver di tutti i driver scaricati dai server di stampa.
Restrizioni di stampa: questa impostazione di criterio controlla il comportamento di stampa del client, incluse le richieste di sicurezza per i computer Windows Vista. L'impostazione dei criteri si applica solo ai client non amministratore di stampa e solo ai computer membri di un dominio.

Quando l'impostazione dei criteri è abilitata, vengono ottenute le condizioni seguenti:
- I client Windows XP e versioni successive scaricheranno solo i componenti del driver di stampa da un elenco di server denominati in modo esplicito. Se nel client è disponibile un driver di stampa compatibile, verrà stabilita una connessione alla stampante. Se un driver di stampa compatibile non è disponibile nel client, non verrà stabilita alcuna connessione.
- È possibile configurare i client Windows Vista in modo che gli avvisi di sicurezza e i prompt dei comandi con privilegi elevati non vengano visualizzati quando gli utenti utilizzano la stampa oppure quando è necessario aggiornare i driver di connessione della stampante.
  
  Quando l'impostazione dei criteri non è configurata, vengono ottenute le condizioni seguenti:
- I computer client Windows Vista possono stampare su qualsiasi server.
- I computer Windows Vista visualizzeranno un avviso e un prompt dei comandi con privilegi elevati quando gli utenti creano una connessione alla stampante a qualsiasi server utilizzando la selezione e la stampa.
- I computer Windows Vista visualizzeranno un avviso e un prompt dei comandi con privilegi elevati quando è necessario aggiornare un driver di connessione della stampante esistente.
- I computer client Windows Server 2003 e Windows XP possono creare una connessione della stampante a qualsiasi server nella foresta utilizzando la selezione e la stampa.
  
  Quando l'impostazione dei criteri è disabilitata, vengono ottenute le condizioni seguenti:
- I computer client Windows Vista possono creare una connessione della stampante a qualsiasi server utilizzando la selezione e la stampa.
- I computer Windows Vista non visualizzeranno un avviso o un prompt dei comandi con privilegi elevati quando gli utenti creano una connessione della stampante a qualsiasi server utilizzando la selezione e la stampa.
- I computer Windows Vista non visualizzeranno un avviso o un prompt dei comandi con privilegi elevati quando deve essere aggiornato un driver di connessione della stampante esistente.
- I computer client Windows Server 2003 e Windows XP possono creare una connessione della stampante a qualsiasi server utilizzando la selezione e la stampa.
- L'impostazione Utenti possono selezionare e stampare solo nei computer nella propria foresta si applica solo a Windows Server 2003 e Windows XP SP1 (e ai Service Pack successivi).
  
  Per maggiori informazioni sulla selezione e la stampa, consultare i seguenti articoli:
  
  Archivio Dev Center Hardware Windows

Configurare le impostazioni specifiche della stampante per gli utenti

Fare clic sul pulsante Start, scegliere Programmi, Strumenti di amministrazione e infine Utenti e computer di Active Directory.
Selezionare il contenitore Active Directory del dominio che si vuole gestire (un'unità organizzativa o un dominio). Fare clic con il pulsante destro del mouse sul contenitore, quindi selezionare Proprietà.
Selezionare Nuovo per creare un nuovo Criterio di gruppo.
Nell'editor di Criteri di gruppo, espandere le cartelle seguenti:
- Configurazione utente
- Modelli amministrativi
- Pannello di controllo
- Stampanti

In Configurazione utente è possibile configurare le impostazioni seguenti:

Disattiva eliminazione stampanti: impedisce agli utenti di eliminare le stampanti locali e quelle di rete. Se si tenta di eliminare una stampante, ad esempio usando il comando Elimina nello strumento Stampanti del Pannello di controllo, Windows visualizza un messaggio che indica la presenza di un criterio che impedisce l'operazione. Tale criterio tuttavia non impedisce l'esecuzione di altri programmi per eliminare le stampanti.
Disattiva aggiunta stampanti: impedisce di usare i sistemi tradizionali per aggiungere stampanti locali e di rete. Questo criterio rimuove l'Installazione guidata stampante dal menu Start e dalla cartella Stampanti del Pannello di controllo. Inoltre, non è possibile aggiungere stampanti trascinando l'icona di una stampante all'interno della cartella Stampanti. Se si tenta di usare questo metodo, verrà visualizzato un messaggio che indica che l'azione è disabilitata da un criterio.

Il criterio non impedisce agli utenti di usare Nuovo hardware per aggiungere una stampante. Non impedisce inoltre di eseguire altri programmi per aggiungere le stampanti. Questo criterio non elimina le stampanti già installate nel sistema. Tuttavia, se non è stata aggiunta alcuna stampante quando il criterio viene applicato, non sarà possibile stampare.

Nota

È possibile usare le autorizzazioni di accesso alle stampanti per limitare l'utilizzo delle stampanti senza impostare un criterio. Nella cartella Stampanti fare clic con il pulsante destro del mouse su una stampante, scegliere Proprietà, quindi fare clic sulla scheda Protezione.
Visualizza la pagina di livello inferiore nell'Installazione guidata stampante: consente agli utenti di sfogliare la rete per cercare le stampanti condivise nell'Installazione guidata stampante. Se si abilita questo criterio, se si fa clic su Aggiungi stampante di rete, ma non si immette il nome di una specifica stampante, l'Installazione guidata stampante visualizza un elenco di tutte le stampanti condivise nella rete e richiederà di sceglierne una. Se si disabilita questo criterio, gli utenti non potranno sfogliare la rete. Dovranno invece immettere un nome di stampante.

Questo criterio influisce solo sull'Installazione guidata stampante. Non impedisce agli utenti di usare altri strumenti per cercare le stampanti condivise o per connettersi alle stampanti di rete.
Percorso predefinito di Active Directory nella ricerca di stampanti: specifica il percorso di Active Directory da cui devono iniziare le ricerche delle stampanti.

L'Installazione guidata stampante consente agli utenti di cercare una stampante condivisa in Active Directory. Se si abilita questo criterio, queste ricerche iniziano dal percorso specificato nella casella Percorso predefinito di Active Directory. In caso contrario, le ricerche iniziano dalla radice di Active Directory.

Questo criterio fornisce un punto di partenza per le ricerche delle stampanti in Active Directory. Non limita le ricerche degli utenti in Active Directory.
Consenti esplorazione delle stampanti Internet: aggiunge il percorso a una pagina Web Internet o Intranet all'Installazione guidata stampante.

È possibile usare questo criterio per indirizzare gli utenti a una pagina Web da cui possono installare le stampanti.

Se si abilita questo criterio e si immette un indirizzo Internet o Intranet nella casella di testo, Windows aggiunge un pulsante Sfoglia alla pagina Individua la tua stampante nell'Installazione guidata stampante. Il pulsante Sfoglia viene visualizzato accanto all'opzione all'opzione Connetti a una stampante in Internet o nell'Intranet aziendale. Quando gli utenti fanno clic su Sfoglia, Windows apre un browser Internet e passa all'indirizzo specificato per visualizzare le stampanti disponibili.

Questo criterio consente agli utenti di trovare facilmente le stampanti da aggiungere.

Riferimenti

Per altre informazioni su queste impostazioni dei criteri, fare clic sulla scheda Spiega per ogni impostazione criterio.