למעט עבור Windows 7 ו- Windows Server 2008 R2, הגדרות האבטחה המהוות ברירת מחדל עבור מערכות ההפעלה מדור קודם של Windows מאפשרות למשתמש שאינו חבר בקבוצה המקומית Administrators להתקין מנהלי מדפסות מהימנים בלבד, כגון מנהלי התקנים המגיעים עם מערכות הפעלה של Windows או בחבילות של מנהלי מדפסות עם חתימה דיגיטלית.

כדי לאפשר למשתמשים שאינם חברים בקבוצה המקומית Administrators להתקין חיבורי מדפסות הנפרסים באמצעות מדיניות קבוצתית ולכלול מנהלי מדפסות שאינם בעלי חתימה דיגיטלית, עליך לקבוע את תצורתן של הגדרות המדיניות הקבוצתית 'הגבלות על הצבע-והדפס'. אם לא תקבע את התצורה של הגדרות מדיניות קבוצתית אלה, ייתכן שהמשתמשים יצטרכו לספק אישורי קבוצה של Administrators מקומיים.

הערה

ההליך הבא מבוסס על ההנחה שאתה משתמש בגירסת מסוף ניהול המדיניות הקבוצתית (GPMC) שכלולה ב- Windows Server 2008 R2. כדי להתקין את GPMC ב- Windows Server 2008 R2, השתמש באשף Add Features Wizard ב- Server Manager. אם אתה משתמש בגירסה שונה של GPMC, השלבים עשויים להיות שונים במקצת.

כדי לשנות הגדרות אבטחה של התקנת מנהלי התקנים עבור מדפסות הנפרסות באמצעות מדיניות קבוצתית
  1. פתח את ה- GPMC.

  2. פתח את ה- GPO שבו נפרסים חיבורי המדפסות ונווט אל User Configuration, ‏Policies, ‏Administrative Templates, ‏Control Panel ולאחר מכן אל Printers.

  3. לחץ באמצעות לחצן העכבר הימני על Point and Print Restrictions ולאחר מכן לחץ על Properties.

  4. לחץ על Enabled.

  5. נקה את תיבות הסימון הבאות:

    • Users can only point and print to these servers

    • Users can only point and print to machines in their forest

  6. בתיבה When installing drivers for a new connection, בחר באפשרות Do not show warning or elevation prompt.

  7. גלול מטה ובתיבה When updating drivers for an existing connection, בחר באפשרות Show warning only.

  8. לחץ על OK.

לאחר קביעת התצורה של הגדרות אלה, כל המשתמשים יוכלו לקבל חיבורי מדפסות ואת מנהלי ההתקנים אל חשבונות המשתמשים שלהם באמצעות מדיניות קבוצתית, ללא בקשות או אזהרות. משתמשים יקבלו אזהרה לפני התקנת מנהלי התקנים מעודכנים משרת ההדפסה, אך אין עליהם להשתייך לקבוצה המקומית Administrators כדי להתקין את מנהלי ההתקנים המעודכנים.


תוכן העניינים