Con la excepción de Windows 7 y Windows Server 2008 R2, las opciones de seguridad predeterminadas de los sistemas operativos heredados de Windows permiten que un usuario que no sea miembro del grupo local Administradores solo pueda instalar controladores de impresoras de confianza, como los que se incluyen en los sistemas operativos Windows o en paquetes de controladores de impresoras firmados digitalmente.

Para que usuarios que no sean miembros del grupo local Administradores puedan instalar conexiones de impresoras implementadas con directiva de grupo e incluyan controladores que no estén firmados digitalmente, se deben configurar las opciones de la directiva de grupo Restricciones de apuntar e imprimir. Si no establece esta configuración de directivas de grupo, es posible que los usuarios deban proporcionar credenciales de grupo de Administradores locales.

Nota

El siguiente procedimiento da por supuesto que usa la versión de la Consola de administración de directivas de grupo (GPMC) incluida en Windows Server 2008 R2. Para instalar GPMC en Windows Server 2008 R2, use el Asistente para agregar características del Administrador del servidor. Si usa una versión diferente de GPMC, los pasos pueden variar ligeramente.

Para cambiar la configuración de seguridad de instalación de controladores para impresoras implementadas mediante la directiva de grupo

  1. Abra GPMC.

  2. Abra el objeto de directiva de grupo (GPO) donde se implementan las conexiones de impresora y navegue hasta Configuración de usuario, Directivas, Plantillas administrativas, Panel de control y, a continuación, Impresoras.

  3. Haga clic con el botón secundario en Restricciones de apuntar e imprimir y, a continuación, haga clic en Propiedades.

  4. Haga clic en Habilitado.

  5. Desactive las siguientes casillas:

    • Los usuarios solo pueden apuntar e imprimir en los siguientes servidores

    • Los usuarios solo pueden apuntar e imprimir en equipos de su bosque

  6. En el cuadro Al instalar los controladores para una nueva conexión, seleccione No mostrar advertencia ni indicador de elevación.

  7. Desplácese hacia abajo y, en el cuadro Al actualizar los controladores de una conexión existente, seleccione Mostrar sólo advertencia.

  8. Haga clic en Aceptar.

Después de configurar estas opciones, todos los usuarios podrán recibir conexiones de impresora y los controladores en sus cuentas de usuario mediante la directiva de grupo, sin indicadores ni advertencias. Los usuarios reciben una advertencia antes de que se instalen los controladores actualizados desde el servidor de impresión, pero no es necesario que pertenezcan al grupo local Administradores para instalar los controladores actualizados.

Referencias adicionales

Tabla de contenido