Med undantag av Windows 7 och Windows Server 2008 R2 innebär standardsäkerhetsinställningarna för tidigare versioner av operativsystemet Windows att en användare som inte är medlem i den lokala administratörsgruppen endast kan installera betrodda skrivardrivrutiner, exempelvis de som levereras tillsammans med Windows eller i drivrutinpaket som har signerats digitalt.

Om du vill tillåta att användare som inte är medlemmar i den lokala gruppen Administratörer ska kunna installera skrivare som distribueras med Grupprinciper och inkluderar skrivardrivrutiner som inte är digitalt signerade måste du konfigurera grupprincipsinställningen Begränsningar för funktionen Peka och skriv ut. Om du inte konfigurerar de här grupprincipinställningarna kanske användarna måste ange autentiseringsuppgifter för den lokala gruppen Administratörer.

OBS

I följande procedur antas att du använder den version av konsolen Grupprinciphantering (GPMC) som medföljer i Windows Server 2008 R2. Om du behöver installera GPMC på Windows Server 2008 R2 ska du använda Guiden Lägg till funktioner i Serverhanteraren. Om du använder någon annan version av GPMC kan stegen variera något.

Så här ändrar du drivrutinsinstallationssäkerheten för skrivare som distribueras med grupprincip

  1. Öppna GPMC.

  2. Öppna det grupprincipobjekt där skrivaranslutningarna distribueras och gå till Användarkonfiguration, Principer, Administrativa mallar, Kontrollpanelen och sedan Skrivare.

  3. Högerklicka på Begränsningar för funktionen Peka och skriv ut och klicka sedan på Egenskaper.

  4. Klicka på Aktiverad.

  5. Avmarkera följande kryssrutor:

    • Användare kan bara peka och skriva ut på följande servrar

    • Användare kan bara peka och skriva ut på datorer i sin egen skog

  6. I rutan Vid installation av drivrutiner för ett nytt meddelande väljer du Visa inte varnings- eller aviseringsmeddelande.

  7. Rulla ned och i rutan Vid uppdatering av drivrutiner för en befintlig anslutning väljer du Visa endast varning.

  8. Klicka på OK.

När du har konfigurerat dessa inställningar kan alla användare ta emot skrivaranslutningar och drivrutiner till deras användarkonton med en Grupprincip, utan varningar. Användare får se en varning innan en uppdaterad drivrutin från utskriftsservern installeras, men de behöver inte tillhöra den lokala gruppen Administratörer för att installera de uppdaterade drivrutinerna.

Ytterligare referenser

Innehåll