Windows 7- ja Windows Server 2008 R2 -käyttöjärjestelmän oletussuojausasetukset sallivat sen, että käyttäjät, jotka eivät kuulu paikalliseen Järjestelmänvalvojat-ryhmään, voivat asentaa vain luotettavia tulostinohjaimia. Tällaisia ovat Windowsin mukana tai digitaalisesti allekirjoitetuissa tulostinohjainpaketeissa toimitetut tulostinohjaimet.Tällä voidaan varmistaa, että käyttäjät eivät asenna testaamattomia tai epäluotettavia tulostinohjaimia tai tulostinohjaimia, joihin on lisätty haittaohjelmia.Tämä tarkoittaa kuitenkin sitä, että toisinaan käyttäjät eivät voi asentaa jaetun tulostimen ohjainta, vaikka ohjain on testattu ja hyväksytty käytössä olevaan ympäristöön.

Seuraavissa osissa on tietoja, miten käyttäjät, jotka eivät kuulu paikalliseen Järjestelmänvalvojat-ryhmään, voivat muodostaa yhteyden tulostuspalvelimeen ja asentaa palvelimessa olevia tulostinohjaimia.

Tulostinohjainpakettien asentaminen tulostuspalvelimeen

Tulostinohjainpaketit ovat digitaalisesti allekirjoitettuja tulostinohjaimia, jotka asentavat kaikki ohjaimen osat asiakastietokoneiden ohjainsäilöön (jos palvelin- ja asiakastietokoneen käyttöjärjestelmä on Windows 7 tai Windows Server 2008 R2).Windows 7- tai Windows Server 2008 R2 -tulostuspalvelimen tulostinohjainpaketteja käyttämällä käyttäjät, jotka eivät ole paikallisen Järjestelmänvalvojat-ryhmän jäseniä, voivat myös muodostaa yhteyden tulostuspalvelimeen ja asentaa tai vastaanottaa päivitettyjä tulostinohjaimia.

Tulostinohjainpakettien käyttäminen Windows Server 2008 R2- tai Windows 7 -tulostuspalvelimessa edellyttää, että tarvittavat tulostinvalmistajan tulostinohjainpaketit asennetaan.

Huomautus

Tulostinohjainpaketteja voi myös ladata ja asentaa tulostuspalvelimesta asiakastietokoneisiin, joissa on Windows Server 2003, Windows XP tai Windows 2000. Asiakastietokoneet eivät kuitenkaan tarkista ohjaimen digitaalista allekirjoitusta tai asenna kaikkia ohjaimen osia ohjainsäilöön, koska asiakaskäyttöjärjestelmä ei tue näitä ominaisuuksia.

Käyttäjien tai tietokoneiden tulostinyhteyksien ottaminen käyttöön ryhmäkäytännön avulla

Tulostinyhteydet voi lisätä automaattisesti Tulostimet-kansioon käyttämällä Tulostuksen hallintaa yhdessä ryhmäkäytännön kanssa, jolloin käyttäjällä ei tarvitse olla paikallisen järjestelmänvalvojan oikeuksia.Lisätietoja on ohjeaiheessa Tulostinten käyttöönotto ryhmäkäytännön avulla.

Tulostinohjaimen suojausasetusten muokkaaminen ryhmäkäytännön avulla

Osoittamalla tulostamisen rajoitukset -ryhmäkäytäntöasetuksen avulla voi hallita sitä, miten käyttäjä asentavat tulostinohjaimia tulostuspalvelimista.Tämän asetuksen ansiosta käyttäjät voivat muodostaa yhteyden tiettyihin luotettuihin tulostuspalvelimiin.Koska tämä asetus estää käyttäjiä muodostamasta yhteyttä muihin tulostuspalvelimiin, joissa saattaa olla haitalliseksi suunniteltuja tai testaamattomia tulostinohjaimia, voit poistaa tulostinohjaimien asennuksen varoitussanomat käytöstä turvallisuutta vaarantamatta.

Arvioi huolellisesti käyttäjien tulostustarpeet, ennen kuin rajoitat sitä, mihin tulostuspalvelimiin he voivat muodostaa yhteyden.Jos käyttäjien on toisinaan muodostettava haarakonttorin tai toisen osaston jaettuihin tulostimiin, sisällytä kyseiset tulostuspalvelimet luetteloon (jos luotat palvelimiin asennettuihin tulostuspalvelimiin).

Osoittamalla tulostamisen rajoitukset -asetuksella voi varoituskehotteet poistaa myös kokonaan käytöstä, mutta tällöin käyttäjät eivät voi myöskään käyttää Windows 7- ja Windows Server 2008 R2 -käyttöjärjestelmän tulostinohjainten tehostettua asennussuojausta.

Huomautus

Seuraavissa ohjeissa oletetaan, että käytät Windows Server 2008 R2 -käyttöjärjestelmään sisältyvää ryhmäkäytäntöjen hallintakonsolia (GPMC).Jos haluat asentaa GPMC-konsolin Windows Server 2008 R2 -käyttöjärjestelmään, käytä palvelimen hallinnan ohjattua ominaisuuksien lisäystoimintoa.Jos käytössä on jokin muu GPMC-konsolin versio, ohjeissa voi olla pieniä epätarkkuuksia.

Osoittamalla tulostamisen rajoitukset -asetuksen muokkaaminen

  1. Avaa GMPC-konsoli.

  2. Siirry GPMC-konsolin puussa ne käyttäjätilit sisältävän toimialueen tai organisaatioyksikön kohdalle, joiden tulostinohjainten suojausasetuksia haluat muokata.

  3. Napsauta hiiren kakkospainikkeella haluamaasi toimialuetta tai organisaatioyksikköä, valitse Luo ryhmäkäytäntöobjekti tähän toimialueeseen ja linkitä se tässä, kirjoita uuden ryhmäkäytäntöobjektin nimi ja valitse sitten OK.

  4. Napsauta hiiren kakkospainikkeella luotua ryhmäkäytäntöobjektia ja valitse Muokkaa.

  5. Valitse ryhmäkäytäntöjen hallinnan editorin puusta Käyttäjäasetukset, valitse Käytännöt, valitse Hallintamallit, valitse Ohjauspaneeli ja valitse sitten Tulostimet.

  6. Napsauta hiiren kakkospainikkeella Osoittamalla tulostamisen rajoitukset -kohtaa ja valitse Ominaisuudet.

Käyttäjien yhteyksien muodostamisen salliminen ainoastaan määritettyihin luotettaviin tulostuspalvelimiin

  1. Valitse Osoittamalla tulostamisen rajoitukset -valintaikkunasta Käytössä.

  2. Valitse Käyttäjät voivat käyttää osoittamalla tulostamista vain seuraavissa palvelimissa -valintaruutu, jos sitä ei ole jo valittu.

  3. Kirjoita muokkausruutuun niiden palvelimien täydelliset nimet, joihin käyttäjät voivat muodostaa yhteyden.Erota nimet toisistaan puolipisteellä.

  4. Valitse Asennettaessa uuden yhteyden ohjaimia -ruudusta Älä näytä varoitusta tai korotuskehotusta.

  5. Valitse Päivitettäessä olemassa olevan yhteyden ohjaimia -ruudusta Näytä vain varoitus.

  6. Valitse OK.

    Huomautus

    Jos haluat poistaa käytöstä ohjainten asennuksen varoitussanomat ja käyttöoikeuksien laajentamisen kehotteet tietokoneissa, joissa on Windows 7 tai Windows Server 2008 R2, valitse Osoittamalla tulostamisen rajoitukset -valintaikkunassa Ei käytössä ja valitse sitten OK.Tämä asetus poistaa käytöstä tulostinohjainten tehostetun asennussuojauksen Windows 7- ja Windows Server 2008 R2 -käyttöjärjestelmissä.

Muita huomioon otettavia seikkoja

  • Tämän tehtävän tekeminen edellyttää järjestelmänvalvojan oikeuksia.

Muita aiheita

Sisällys