Außer unter Windows 7 und Windows Server 2008 R2 können Benutzer, die nicht Mitglied der lokalen Gruppe Administratoren sind, mit den Standardsicherheitseinstellungen für Vorgängerversionen des Windows-Betriebssystems nur vertrauenswürdige Druckertreiber installieren, z. B. solche, die mit Windows-Betriebssystemen oder digital signierten Druckertreiberpaketen bereitgestellt werden.

Wenn Sie es Benutzern, die nicht Mitglied der lokalen Gruppe Administratoren sind, ermöglichen möchten, Druckerverbindungen zu installieren, die über Gruppenrichtlinien bereitgestellt werden und nicht digital signierte Druckertreiber enthalten, müssen Sie die Gruppenrichtlinieneinstellungen Point-and-Print-Beschränkungen konfigurieren. Wenn Sie diese Gruppenrichtlinieneinstellungen nicht konfigurieren, müssen Benutzer möglicherweise Anmeldeinformationen der lokalen Gruppe Administratoren eingeben.

Hinweis

Bei der folgenden Prozedur wird davon ausgegangen, dass Sie die Version der GPMC (Group Policy Management Console, Gruppenrichtlinien-Verwaltungskonsole) verwenden, die über Windows Server 2008 R2 bereitgestellt wird. Verwenden Sie zum Installieren der GPMC unter Windows Server 2008 R2 den Assistenten zum Hinzufügen von Features im Server-Manager. Wenn Sie eine andere Version von GPMC verwenden, können die erforderlichen Schritte von den angegebenen leicht abweichen.

So ändern Sie die Einstellungen für die Treiberinstallationssicherheit über Gruppenrichtlinien bereitgestellter Drucker

  1. Öffnen Sie die GPMC.

  2. Öffnen Sie das Gruppenrichtlinienobjekt, über das die Druckerverbindungen bereitgestellt werden, und navigieren Sie zu Benutzerkonfiguration, Richtlinien, Administrative Vorlagen, Systemsteuerung und dann zu Drucker.

  3. Klicken Sie mit der rechten Maustaste auf Point-and-Print-Beschränkungen, und klicken Sie dann auf Eigenschaften.

  4. Klicken Sie auf Aktiviert.

  5. Deaktivieren Sie die folgenden Kontrollkästchen:

    • Point-and-Print nur mit folgenden Servern

    • Point-and-Print ist nur mit Computern in eigener Gesamtstruktur möglich

  6. Aktivieren Sie im Feld Beim Installieren von Treibern für eine neue Verbindung die Option Warnung oder Eingabeaufforderung für erhöhte Rechte nicht anzeigen.

  7. Führen Sie einen Bildlauf nach unten aus, und aktivieren Sie im Feld Beim Aktualisieren von Treibern für eine vorhandene Verbindung die Option Nur Warnung anzeigen.

  8. Klicken Sie auf OK.

Wenn Sie diese Einstellungen konfiguriert haben, können alle Benutzer mithilfe von Gruppenrichtlinien über ihr Benutzerkonto Druckerverbindungen ohne Eingabeaufforderungen oder Warnungen empfangen. Benutzer erhalten vor dem Installieren aktualisierter Treiber vom Druckerserver eine Warnung, doch müssen sie zum Installieren der aktualisierten Treiber nicht der lokalen Gruppe Administratoren angehören.

Weitere Verweise

Inhaltsverzeichnis