A Windows 7 és a Windows Server 2008 R2 alapértelmezett biztonsági beállításai a helyi Rendszergazdák csoporthoz nem tartozó felhasználók számára csak a megbízható (például a Windows operációs rendszerek által biztosított, vagy a digitálisan aláírt eszközillesztő-csomagokkal terjesztett) nyomtatóillesztők telepítését teszik lehetővé. Ez segít megelőzni, hogy a felhasználók nem tesztelt, nem megbízhatóan működő, illetve rosszindulatú kódokat (kártevőket) tartalmazó nyomtatóillesztőket telepítsenek. Mindazonáltal ez azt is okozhatja, hogy egyes esetekben a felhasználók még akkor sem tudják telepíteni a megfelelő illesztőprogramot a megosztott nyomtatókhoz, ha azokat tesztelték és megfelelnek az adott környezetnek.

Az alábbi témakörökben találhat azzal kapcsolatban információt, hogy miként engedélyezheti a helyi Rendszergazdák csoporthoz nem tartozó felhasználók számára a kapcsolódást a nyomtatókiszolgálóhoz, valamint a kiszolgálón tárolt nyomtatóillesztők telepítését:

Nyomtatóillesztő-csomagok telepítése nyomtatókiszolgálóra

A nyomtatóillesztő-csomagok olyan, digitálisan aláírt nyomtatóillesztők, melyek az eszközillesztők összes elemét telepítik az ügyfélszámítógép illesztőprogramtárába (ha mind a kiszolgáló, mind az ügyfél Windows 7 vagy Windows Server 2008 R2 rendszert futtat). A nyomtatóillesztő-csomagokkal emellett a Windows 7 vagy a Windows Server 2008 R2 rendszert futtató gépeken a helyi Rendszergazdák csoporthoz nem tartozó felhasználók számára is lehetővé válik a nyomtatókiszolgálóhoz való kapcsolódás, valamint a frissített nyomtatóillesztők fogadása és telepítése.

A nyomtatóillesztő-csomagok használatához egy Windows Server 2008 R2 vagy Windows 7 rendszert futtató kiszolgálón a nyomtató gyártójától töltse le, majd telepítse a megfelelő nyomtatóillesztő-csomagot.

Megjegyzés

A nyomtatókiszolgálóról emellett letöltheti és telepítheti a nyomtatóillesztő-csomagot Windows Server 2003, Windows XP és Windows 2000 rendszert futtató ügyfélszámítógépekre is. Ezek az ügyfélszámítógépek azonban nem ellenőrzik az illesztőprogram digitális aláírását, és nem telepítik annak összetevőit az illesztőprogramtárba, mivel ezek az operációs rendszerek nem támogatják ezeket a szolgáltatásokat.

Nyomtatókapcsolatok telepítése csoportházirend használatával felhasználók vagy számítógépek számára

A Nyomtatáskezelőt a csoportházirenddel együtt használva a nyomtatókapcsolatokat helyi rendszergazdai jogok nélkül is automatikusan felveheti a Nyomtatók mappába. Ezzel kapcsolatban bővebb információt a Nyomtatók telepítése csoportházirend használatával című témakör tartalmaz.

A nyomtatóillesztők biztonsági beállításainak módosítása csoportházirend használatával

A Gyorsnyomtatási korlátozások csoportházirend-beállítás használatával szabályozhatja, hogy a felhasználók a nyomtatókiszolgálókról hogyan telepíthetnek nyomtatóillesztőket. Ezzel a beállítással adhatja meg, hogy a felhasználók csak meghatározott, megbízható nyomtatókiszolgálóhoz csatlakozhassanak. Mivel ez meggátolja, hogy a felhasználók más, esetlegesen nem tesztelt vagy kártékony eszközillesztőket tartalmazó kiszolgálóhoz csatlakozzanak, biztonsági kockázat nélkül kikapcsolhatja a nyomtatóillesztők telepítésekor megjelenő figyelmeztető üzenetet.

A nyomtatókiszolgálók elérésének korlátozása előtt alaposan mérje fel a felhasználók nyomtatási igényeit. Ha a felhasználóknak időnként egy telephelyi irodában vagy egy másik osztályon található megosztott nyomtatót kell használniuk, akkor ezeket a nyomtatókiszolgálókat is fel kell vennie a listára (amennyiben az adott kiszolgálókon található nyomtatóillesztők megbízhatók).

A Gyorsnyomtatási korlátozások beállítással a figyelmeztetést teljesen le is tilthatja, bár ezzel kikapcsolja a Windows 7 és Windows Server 2008 R2 rendszerek fokozott biztonságú nyomtatóillesztő-telepítési szolgáltatását ezeknél a felhasználóknál.

Megjegyzés

Az alábbi leírás feltételezi, hogy a Csoportházirend kezelése konzolnak (GPMC) a Windows Server 2008 R2 rendszerben elérhető verzióját használja. Windows Server 2008 R2 rendszerben a GPMC alkalmazást a Kiszolgálókezelő Szolgáltatások hozzáadása varázslójával telepítheti. Más GPMC-verziók használata esetén a lépések kis mértékben eltérhetnek.

A Gyorsnyomtatási korlátozások beállításainak módosítása

  1. Nyissa meg a csoportházirend-kezelő konzolt.

  2. A csoportházirend-kezelő konzol konzolfáján keresse meg azt a tartományt vagy szervezeti egységet, amely azt a felhasználói fiókot tartalmazza, amelyhez a módosítandó nyomtatóillesztők biztonsági beállításai tartoznak.

  3. Kattintson a jobb gombbal a megfelelő tartományra vagy szervezeti egységre, majd kattintson a Csoportházirend-objektum létrehozása ebben a tartományban, és hivatkozás létrehozása itt parancsra, adja meg az új csoportházirend-objektum nevét, végül kattintson az OK gombra.

  4. Kattintson a jobb gombbal a létrehozott csoportházirend-objektumra, majd kattintson a Szerkesztés parancsra.

  5. A Csoportházirendkezelés-szerkesztő fán kattintson a Felhasználó konfigurációja, a Házirendek, a Felügyeleti sablonok, a Vezérlőpult, végül a Nyomtatók elemre.

  6. Kattintson a jobb gombbal a Gyorsnyomtatási korlátozások elemre, majd kattintson a Tulajdonságok parancsra.

Annak beállítása, hogy a felhasználók csak meghatározott, megbízható nyomtatókiszolgálóhoz csatlakozhassanak:

  1. A Gyorsnyomtatási korlátozások párbeszédpanelen válassza az Engedélyezett lehetőséget.

  2. Ha még nincs bejelölve, akkor jelölje be A felhasználók csak ezeken a kiszolgálókon gyorsnyomtathatnak jelölőnégyzetet.

  3. A szövegmezőben adja meg azoknak a kiszolgálóknak a teljesen minősített nevét, melyhez engedélyezni szeretné a felhasználók csatlakozását. A neveket pontosvesszővel válassza el egymástól.

  4. Az Új kapcsolat illesztőprogramjának telepítésekor mezőben jelölje be a Ne jelenjen meg figyelmeztetés vagy jogosultságszint-emelési kérés lehetőséget.

  5. A Létező kapcsolat illesztőprogramjának frissítésekor mezőben jelölje be a Csak figyelmeztetés megjelenítése lehetőséget.

  6. Kattintson az OK gombra.

    Megjegyzés

    Az illesztőprogram telepítésekor megjelenő figyelmeztetés és jogosultságszint-emelési kérés kikapcsolásához Windows 7 vagy Windows Server 2008 R2 rendszert futtató ügyfélgépeken a Gyorsnyomtatási korlátozások párbeszédpanelen válassza a Letiltva lehetőséget, majd kattintson az OK gombra. Ezzel kikapcsolja a Windows 7 és Windows Server 2008 R2 rendszerek fokozott biztonságú nyomtatóillesztő-telepítési szolgáltatását.

További szempontok

  • A művelethez rendszergazdai jogosultságok szükségesek.

További hivatkozások

Tartalom