你目前正处于脱机状态,正在等待 Internet 重新连接

如何使用组策略设置来控制在 活动目录(AD) 中的打印机

针对 Windows Server 2003 的支持已于 2015 年 7 月 14 日终止。

Microsoft 已于 2015 年 7 月 14 日终止了对于 Windows Server 2003 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

本文的发布号曾为 CHS234270
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。

点击这里察看该文章的英文版: 234270
概要
活动目录与打印机相关的设置可以启用或禁用通过使用组策略设置。与 活动目录(AD) 容器 (站点、 组织单位和域) 相关联的组策略对象中包含所有组策略设置。此结构可最大化,并扩展了 Active Directory。

本文介绍了特定于打印机以及如何启用或禁用打印机管理使用本地组策略编辑器管理策略。
更多信息
有两种类型的可以为组策略设置中的打印机设置的配置:
  • 计算机配置
  • 用户配置

如何在 活动目录(AD) 中配置计算机的特定于打印机的设置

  1. 单击 开始指向 程序指向 管理工具然后单击 活动目录(AD) 用户和计算机.
  2. 单击您想要管理 (组织单位或域) 的域的 活动目录(AD) 容器。用鼠标右键单击该容器,然后使用属性。
  3. 单击 组策略 选项卡,然后单击新建以创建"新"的组策略设置。
  4. 在本地组策略编辑器中,展开以下文件夹:
    • 计算机配置
    • 管理模板
    • 打印机
下,可以启用以下设置 计算机 Configuration:
  • 允许发布打印机: 启用或禁用发布目录中的打印机。
  • 允许后台打印程序接受客户端连接:控制打印后台处理程序是否接受客户端连接。时没有配置该策略,后台打印程序将不会接受客户端连接,直到用户本地打印机共享,或打开打印机连接上的打印队列。在这种情况下,后台打印程序将开始自动接受客户端连接。
  • 允许修剪已公布的打印机:确定域控制器是否可以修剪 (即,从活动目录中删除) 发布的这台计算机的打印机。默认情况下在域控制器上的修剪服务修剪 活动目录(AD) 中的打印机对象,如果发布它们的计算机不响应请求,请与联系。公布的打印机的计算机重新启动时,它会重新公布已删除的打印机的任何对象。
  • 自动在 活动目录(AD) 中发布新的打印机:默认情况下此设置被开启。它可以被关闭,以便只专门选择的共享的打印机放在目录中。
  • 检查已发布的状态: 用来验证已在 活动目录(AD) 中公布的打印机。默认情况下不能验证已发布的状态
  • 在打印机文件夹的左窗格中的自定义支持 URL:此策略位专为管理员可以添加自定义的支持服务器的 Url。如果未选中此位,打印机文件夹的导航窗格显示 Url 的所选的打印机,再加上供应商支持 URL 是否可用。如果选择此位,并提供自定义的支持 URL,前面提到的两个支持 Url 已被自定义的 URL。没有选择默认值。(帽子是,没有自定义的支持 URL)。
  • 计算机的位置:指定打印机搜索时使用的默认位置条件。此设置是 Windows 打印机位置跟踪功能的组件。若要使用此设置,请启用位置跟踪,从而 预设打印机搜索位置文本设置。当启用位置跟踪时,系统使用指定的位置作为条件时用户搜索打印机。在此处键入的值将替代执行搜索的计算机的实际位置。

    键入用户的计算机的位置。当用户搜索打印机时,系统将使用附近的指定的位置 (和其他搜索条件) 来查找的打印机。此设置还可用于将用户引导到特定打印机或您想让他们使用的打印机的组。
  • 目录修剪间隔: 剪除间隔决定剪除休眠检查放弃打印队列对象之间的时间段。剪除读取剪除间隔值每隔一小时
  • 目录修剪重试: 设置打印队列剪除尝试与打印服务器,然后它会删除放弃打印队列对象的次数。
  • 目录修剪优先级: 修剪线程的线程优先级设置。修剪线程只能在域控制器上运行,并负责从目录中删除旧的打印机。有效值为-2、-1、 0、 1 和 2,对应于通过 THREAD_PRIORITY_HIGHEST THREAD_PRIORITY_LOWEST。默认值为 0。
  • 不允许安装使用内核模式驱动程序的打印机: 确定是否可以在本地计算机上安装使用内核模式驱动程序的打印机。内核模式驱动程序有权访问系统范围的内存。因此,编写质量低劣的内核模式驱动程序可能导致停止错误。
  • 日志目录修剪重试事件:指定是否记录事件时在域控制器上的修剪服务尝试与一台计算机,然后它会修剪计算机的打印机。

    修剪服务定期联系发布以验证打印机仍可供使用的打印机的计算机。
    如果计算机没有响应联系尝试,试指定的次数,按指定的间隔。" 目录修剪重试设置用于确定在尝试重试的次数。默认值是两个重试次数。" 目录修剪间隔设置用于确定重试之间的时间间隔。默认值为 8 小时。如果计算机没有响应的最后一次联系尝试,将其打印机修剪目录中
  • 预设打印机搜索位置文本: 使 Windows 打印机的物理位置跟踪设置。

    使用位置跟踪设计位置方案为您的企业,并将计算机和打印机分配到方案中的位置。位置跟踪替代标准方法,用于定位和相关联的计算机和打印机。标准方法使用打印机的 IP 地址和子网掩码来估计其物理位置和邻近的计算机。如果您启用此设置,用户可以浏览位置的打印机而不必知道打印机的位置命名方案。

    启用位置跟踪会添加 浏览 添加打印机向导中的按钮 打印机名称和共享位置 屏幕并对其 常规 在选项卡 打印机属性对话框。默认情况下启用组策略的计算机的位置设置,如果您输入的默认位置出现在位置字段。
  • 打印机浏览: 如果您启用此设置,打印子系统宣布浏览打印机的共享的打印机。如果您不希望打印子系统添加到浏览列表中的共享的打印机,您应禁用此设置。如果不配置此设置,共享的打印机如果目录服务不可用,但如果目录服务不可添加不添加到浏览列表。
  • 修剪不自动重新发布的打印机: 此设置确定是否可以从目录修剪打印机。通常,最好保留为不配置此设置。但是,如果您发现打印机都被修剪,即使在发布的计算机正常工作,并在网络上,您可以启用此策略以防止网络中断或情况下使用拨号链接向上才偶尔访问过程中,删除已发布的打印机修剪服务。为防止打印机正在从活动目录中删除,请启用该策略,并保留默认选中的 从不 在中 修剪不重新发布的打印机列表。
  • 基于 web 的打印: 此策略位专为管理员禁用 Internet 完全打印。当选中此策略位时,没有在服务器上的共享打印机发布到 web,并无共享的打印机能够接受传入作业从其他客户端通过使用 HTTP。没有选择默认值。

在 Windows Server 2008 R2 中新附加的组策略对象


  1. 在域控制器上,单击 开始单击 管理工具然后单击 $组策略管理。或者单击 开始单击 运行键入 GPMC。MSC然后按 输入.
  2. 展开林和域。
  3. 在您的域中,选择您要在其上创建该策略的 OU。
  4. OU 中,用鼠标右键单击,然后选择创建一个 GPO 并在此域中,并将其链接到此处
  5. 指定的名称,该 GPO,然后单击 确定.用鼠标右键单击新创建的组策略对象,然后单击 编辑.这将打开组策略管理编辑器。
  6. 在组策略管理编辑器中,展开以下文件夹:
    • 计算机配置
    • 策略
    • 管理模板
    • 控制面板
    • 打印机


下,可以启用以下附加设置 计算机配置:
  • 添加打印机向导-网络扫描页面 (托管网络):此策略设置的最大数量 (每种类型) 的计算机可以访问域控制器 (例如,膝上型加入域的计算机公司网络上) 时,添加打印机向导将显示托管网络上的计算机的打印机。
  • 添加打印机向导-网络扫描页面 (非托管网络):此策略设置的最大数量 (每种类型) 的计算机不能访问域控制器 (例如,膝上型加入域的计算机在家庭网络上) 时,添加打印机向导将显示在非托管网络上的计算机的打印机。
  • 始终呈现在服务器上的打印作业:打印时通过打印服务器,确定在客户端打印后台处理程序将自身处理打印作业或将它们传递到服务器要执行的工作。此策略设置会影响打印到 Windows 打印服务器只。
  • 在独立进程中执行打印驱动程序:该策略设置确定是否打印后台处理程序将在独立或单独的进程中执行打印驱动程序。打印驱动程序加载时在独立的进程 (或独立的进程),打印驱动程序故障不会导致打印后台处理程序服务无法正常工作。
  • 扩展定点和打印的连接,以搜索 Windows 更新:此策略设置允许您管理客户端计算机在其中搜索的定点和打印驱动程序。如果您启用此策略设置,在客户端计算机将继续搜索从 Windows Update 的兼容定点和打印驱动程序后未能找到兼容的驱动程序,从本地驱动程序存储区和服务器驱动程序缓存。
  • 仅使用包点和打印:此策略限制客户端计算机能够使用包点和仅打印。如果启用此设置,用户将能够指向并打印仅对使用包意识的驱动程序的打印机。使用包点和打印时,客户端计算机将检查所有从打印服务器中下载的驱动程序的驱动程序签名。
  • 重写打印报告的打印驱动程序的驱动程序执行兼容性设置:该策略设置确定是否打印后台处理程序将覆盖驱动程序隔离兼容性报告的打印驱动程序。即使驱动程序不会报告兼容性,这样,在独立的进程中执行的打印驱动程序。

    如果启用此策略设置,打印后台处理程序将忽略报告的打印驱动程序的驱动程序隔离兼容性标志值。
  • 包定点和打印的批准服务器:将包定点和打印限制在已获批准的服务器。此策略设置限制包点和打印到批准服务器的连接。此设置仅适用于包点和打印连接并且是完全独立于"指向和打印限制"策略来控制非包点和打印的连接的行为。

    正在运行 Windows Vista 或更高版本的 Windows 的 Clinet 将尝试使非包点和打印连接任何时候包点和打印的连接失败。这包括阻止了此策略的尝试。管理员可能需要设置两个策略,以阻止所有打印连接到特定的打印服务器。

    如果启用此设置,用户将能够打包点和打印只打印服务器的网络管理员批准的。使用包点和打印时,客户端计算机将检查所有从打印服务器中下载的驱动程序的驱动程序签名。
  • 指向和打印限制:此策略设置控制客户端点并打印行为,包括安全提示 Windows Vista 计算机。仅对非打印管理员客户端,而且是只针对作为域成员的计算机,将应用策略设置。

    启用此策略设置时,将获得以下条件:
    • Windows XP 和更高版本的客户端将只打印驱动程序组件从下载的显式命名的服务器列表。如果客户端提供兼容的打印机驱动程序,则打印机将连接。如果兼容的打印机驱动程序不可用,客户端上,将建立连接。
    • 您可以配置 Windows Vista 客户端以便安全警告和提升命令提示时不显示用户指向和打印,或连接的打印机驱动程序需要更新。

    如果未配置此策略设置,将获得以下条件:
    • Windows Vista 客户端计算机可以指向并打印到任何服务器。
    • 当用户创建打印机连接到任何服务器使用定点和打印时,Windows Vista 计算机将显示警告和提升的命令提示符。
    • 现有的打印机连接驱动程序需要更新时,Windows Vista 计算机将显示一则警告及提升的命令提示符。
    • Windows Server 2003 和 Windows XP 客户端计算机可以使用定点和打印其目录林中创建打印机连接到任何服务器。

    禁用此策略设置时,将获得以下条件:
    • Windows Vista 客户端计算机可以使用定点和打印功能来创建打印机连接到任何服务器。
    • 当用户使用定点和打印功能来创建打印机连接到任何服务器时,Windows Vista 的计算机将不会显示警告或提升的命令提示符。
    • 现有的打印机连接驱动程序必须更新时,Windows Vista 的计算机将不会显示警告或提升的命令提示符。
    • Windows Server 2003 和 Windows XP 客户端计算机可以使用定点和打印功能来创建打印机连接到任何服务器。
    • " 用户只能指向并打印到他们林中的计算机设置仅适用于 Windows Server 2003 和 Windows XP SP1 (和更高版本的服务包)。

    定点和打印有关的详细信息,请转到下面的 Microsoft 网站:

如何在 活动目录(AD) 中配置用户的特定于打印机的设置

  1. 单击开始,指向程序,指向管理工具,然后单击 活动目录(AD) 用户和计算机.
  2. 单击您想要管理 (组织单位或域) 的域的 活动目录(AD) 容器。该容器中,用鼠标右键单击,然后单击属性
  3. 单击新建以创建一个"新"组策略。
  4. 在组策略编辑器中,展开以下文件夹:用户配置管理模板控制面板打印机
在下,可以配置以下设置 用户Configuration:
  • 禁用删除打印机:防止用户删除本地和网络打印机。如果用户试图删除打印机,如通过使用删除命令,在打印机控制面板工具中,Windows 将显示一条消息,说明该操作将阻止策略。但是,该策略不会阻止用户运行的程序来删除打印机。
  • 禁用添加打印机:防止用户用类似的方法来添加本地和网络打印机。这项策略删除从添加打印机向导 开始菜单和控制面板中的打印机文件夹中。同时,用户不能通过将打印机图标拖到打印机文件夹中添加打印机。如果他们尝试使用此方法,将出现消息,解释策略会禁用该动作。

    该策略不会防止用户使用添加/删除硬件向导添加打印机。也不会防止用户运行的程序来添加打印机。该策略不会删除已添加的用户的打印机。但是,如果用户没有添加了打印机应用此策略时,它们不能打印。

    注意可以使用打印机权限来限制打印机使用而不设置策略。在打印机文件夹中,右键单击打印机单击 属性然后单击 安全 选项卡。
  • 显示添加打印机向导中的向下级别页:允许用户浏览网络中的添加打印机向导中的共享打印机。如果您启用这个策略,当用户单击 添加网络打印机但不是输入特定的打印机的名称,添加打印机向导显示网络上的所有共享打印机的列表,并提示用户选择一台打印机。如果您禁用这个策略,用户不能浏览网络。相反,他们必须输入打印机名称。

    这个策略影响添加打印机向导。它不会阻止用户使用其他工具浏览共享打印机或连接到网络打印机。
  • 搜索打印机时的默认活动目录路径:指定在其中搜索打印机开始活动目录位置。

    添加打印机向导中,为用户提供搜索 活动目录(AD) 共享打印机的选项。如果您启用这个策略,这些搜索开始在指定的位置 默认活动目录路径 框中。否则,搜索开始在活动目录的根目录中。

    此策略提供 活动目录(AD) 打印机搜索的起始点。它不限制通过 活动目录(AD) 用户搜索。
  • 启用浏览 Internet 打印机:将路径添加到 Internet 或 intranet 的网页,添加打印机向导。
    您可以使用此策略将用户引导到可安装打印机的网页。

    如果您启用这个策略,并在文本框中输入一个 Internet 或 intranet 地址,Windows 将添加 Browse 按钮 找到您的打印机 在添加打印机向导页。" 浏览按钮旁边将显示 连接到 Internet 或您公司的 Intranet 上的打印机 选项。当用户单击 浏览Windows 将打开 Internet 浏览器,并导航到指定的地址,以显示可用的打印机。

    这个策略,使用户可以方便地找到您希望添加的打印机。
参考
有关这些策略设置的详细信息,请单击解释 每个策略设置的的选项卡。
ipp AD 公元

警告:本文已自动翻译

属性

文章 ID:234270 - 上次审阅时间:07/27/2012 23:57:00 - 修订版本: 1.0

Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows Server 2003 Standard Edition, Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows Server 2003 Enterprise Edition, Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003 Datacenter Edition, Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Microsoft Windows Server 2003, Datacenter x64 Edition, Microsoft Windows Server 2003 R2 Standard Edition (64-Bit x86), Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86), Microsoft Windows Server 2003 R2 Enterprise Edition (64-Bit x86), Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86), Microsoft Windows Server 2003 R2 Datacenter Edition (64-Bit x86)

  • kbenv kbinfo kbprint kbmt KB234270 KbMtzh
反馈
ByTagName('head')[0].appendChild(m);" onload="var m=document.createElement('meta');m.name='ms.dqp0';m.content='false';document.getElementsByTagName('head')[0].appendChild(m);" src="http://c1.microsoft.com/c.gif?">