За исключением систем Windows 7 и Windows Server 2008 R2 параметры безопасности по умолчанию позволяют пользователям, не входящим в локальную группу Администраторы, устанавливать только заслуживающие доверия драйверы принтеров, например поставляемые с операционными системами Windows или в пакетах драйверов с цифровой подписью.
Чтобы разрешить пользователям, не входящим в локальную группу Администраторы, устанавливать подключения принтера, развертываемые с помощью групповой политики, и драйверы принтеров без цифровой подписи, необходимо настроить параметры групповой политики «Ограничения указания и печати». Если параметры групповой политики не настроены, пользователям, возможно, понадобится указать учетные данные локальной группы Администраторы.
Примечание | |
В следующей процедуре описывается интерфейс консоли управления групповой политикой (GPMC) в Windows Server 2008 R2. Для установки GPMC в Windows Server 2008 R2 используется мастер добавления компонентов диспетчера серверов. При использовании других версий GPMC процедура может слегка отличаться. |
Изменение параметров безопасности установки драйверов для принтеров, развертываемых с помощью групповой политики |
Откройте консоль управления групповой политикой (GPMC).
Откройте объект групповой политики, в котором развернуты подключения принтера, а затем выберите Конфигурация пользователя, Политики, Административные шаблоны, Панель управления и Принтеры.
Щелкните правой кнопкой мыши Ограничения указания и печати и выберите команду Свойства.
Щелкните Включено.
Снимите следующие флажки:
-
Пользователи могут указывать и печатать только на следующих серверах.
-
Функцию указания и печати можно использовать только на компьютерах своего леса.
-
Пользователи могут указывать и печатать только на следующих серверах.
В списке При установке драйверов для нового подключения выберите Не показывать предупреждение или запрос на повышение прав.
Прокрутите вниз и выберите Показывать только предупреждение в списке При обновлении драйверов для нового подключения.
Нажмите кнопку ОК.
После настройки этих параметров все пользователи смогут принимать подключения принтеров и драйверы на свои учетные записи с помощью групповой политики без запросов и предупреждений. Пользователи будут получать предупреждение перед установкой обновленных драйверов с сервера печати, но для установки им не потребуется входить в локальную группу Администраторы.
Дополнительные источники информации
-
Развертывание принтеров с помощью групповой политики
-
Техническая библиотека групповой политики Windows Server 2008 -
https://go.microsoft.com/fwlink/?LinkID=92735 (страница может быть на английском языке).