В настоящее время вы работаете в автономном режиме; ожидается повторное подключение к Интернету

Описание параметра политики "Ограничения указания и печати" из состава Windows Server 2003 и Windows XP

Поддержка Windows XP завершена

8 апреля 2014 г. корпорация Майкрософт прекратила поддержку Windows XP. Это повлияло на обновления программного обеспечения и параметры безопасности. Узнайте, что это значит для вас и какие меры по безопасности можно предпринять.

Поддержка Windows Server 2003 завершилась 14 июля 2015 г.

Корпорация Майкрософт завершила поддержку Windows Server 2003 14 июля 2015 г. Это повлияло на обновления программного обеспечения и параметры безопасности. Узнайте, что это значит для вас и какие меры по безопасности можно предпринять.

Аннотация
Операционная система Windows XP позволяет использовать функции указания и печати для печати на общих принтерах, которые подключены к компьютеру под управлением Windows NT 4.0, Windows 2000, Windows XP или Windows Server 2003. При подключении к общему принтеру с помощью возможности указания и печати драйвер печати автоматически загружается на рабочую станцию. Эта статья содержит описание настройки политики "Ограничения указания и печати".

Примечание. Злоумышленник имеет возможность включить в драйвер печати вирус или другой, необходимый ему программный код. Использование такого драйвера представляет угрозу безопасности системы.
Дополнительная информация
Установка политики "Ограничения указания и печати" включена в состав Windows Server 2003 и Windows XP с пакетом обновления 1 (SP1) и предназначен для управления серверами, к которым пользователи подключаются для печати документов. Действие параметра не распространяется на членов групп «Администраторы» и «Опытные пользователи», а также пользователей функций указания и печати на общих принтерах, которые подключены к компьютеру под управлением Windows 95, Windows 98, Windows 98 второго издания или Windows Millennium Edition, поскольку в этих системах отсутствуют необходимые драйверы. В этом случае для подключения необходимо наличие прав члена группы «Администраторы» или «Опытные пользователи».

Политика "Ограничения указания и печати" находится в следующем разделе редактора объектов групповой политики:
Конфигурация пользователя\Административные шаблоны\Панель управления\Принтеры
Существуют следующие варианты настройки групповой политики "Ограничения указания и печати".
  • Если параметру присвоено значение Включен и установлен флажок Пользователи могут указывать и печатать только на компьютерах своего леса, то возможность указания и печати можно доступна только компьютерам с активной учетной записью в пределах того же леса, где находится учетная запись пользователя.

    Примечание. Параметр не поддерживает доверительных отношений между лесами. Он применим для общих принтеров в среде Windows версии NT 4.0 или выше.
  • Если параметру присвоено значение Включен и установлен флажок Пользователи могут указывать и печатать только на следующих серверах, для указания и печати доступны только перечисленные серверы. Добавляя в список новые серверы, используйте разделенные точкой с запятой полностью определенные имена домена (FQDN), например:
    сервер1.домен1.microsoft.com; сервер2.домен1.microsoft.com
    Чтобы определить полностью определенное имя домена, откройте вкладку Имя компьютера в окне «Свойства системы».
  • Если параметру присвоено значение Включен и установлены флажки Пользователи могут указывать и печатать только на компьютерах своего леса и Пользователи могут указывать и печатать только на следующих серверах, то для указания и печати можно выбрать любой сервер в пределах своего леса или сервер из списка. Такая конфигурация позволяет получить доступ к указанию и печати на любом сервере в пределах своего леса, а также на указанных внешних серверах.
  • Если параметру присвоено значение Отключен, то для указания и печати выбрать любой общий принтер (при условии наличия права доступа к нему).
  • По умолчанию параметр не настроен, что не позволяет загружать драйверы Point and Print с компьютера, которые находятся за пределами данного леса Active Directory. Такая конфигурация равнозначна включению параметра и установке флажка Пользователи могут указывать и печатать только на компьютерах своего леса.
При подключении к общему принтеру под управлением компьютера, доступ к которому не разрешен в соответствии с конфигурацией данного параметра, Windows пытается найти и установить соответствующий драйвер и файл driver.cab на локальном компьютере. Если подходящий драйвер не найден, появляется следующее сообщение об ошибке.
Выбранная на вашем компьютере политика не допускает подключения к очереди печати. Обратитесь к системному администратору.
Аналогично, действие данного параметра не распространяется на компьютеры, которые не входят в состав домена. Появляется следующее сообщение.
Вы пытаетесь подключиться к принтеру на ИМЯ_СЕРВЕРА, что позволит автоматически установить драйвер принтера на ваш компьютер. Драйверы принтера могут содержать вирусы или сценарии, которые могут привести к сбою в работе вашего компьютера. Убедитесь в надежности источника объекта. Продолжить?
Чтобы иметь возможность подключаться к общим принтерам из-за пределов организации, пользователям портативных компьютеров рекомендуется присвоить параметру значение Отключен или обратиться к администратору для получения прав опытного пользователя.

С настройкой политики "Ограничения указания и печати" связаны следующие параметры.
  • Параметр: Добавить рабочие станции в домен
    Расположение: Конфигурация компьютера\Параметры Windows\Параметры безопасности\Локальные политики\Назначение прав пользователя
  • Параметр: Запретить пользователям установку драйверов принтеров
    Расположение: Конфигурация компьютера\Параметры Windows\Параметры безопасности\Локальные политики\Параметры безопасности
Свойства

Номер статьи: 319939 — последний просмотр: 12/03/2007 08:03:00 — редакция: 7.4

Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows Server 2003, Datacenter Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, 64-Bit Datacenter Edition, Microsoft Windows Server 2003, Web Edition, Microsoft Windows XP Professional, Microsoft Windows XP 64-Bit Edition SP1, Microsoft Windows Small Business Server 2003 Premium Edition, Microsoft Windows Small Business Server 2003 Standard Edition

  • kbinfo kbprint kbproductlink KB319939
Отзывы и предложения