プリンター ドライバー インストールのセキュリティを制御する

プリンター ドライバー パッケージはデジタル署名されたプリンター ドライバーで、ドライバーのすべてのコンポーネントがクライアント コンピューターのドライバー ストアにインストールされます (サーバー コンピューターとクライアント コンピューターで、Windows 7 または Windows Server 2008 R2 が実行されている場合)。また、ローカルの Administrators グループのメンバーでないユーザーは、Windows 7 または Windows Server 2008 R2 が実行されているプリント サーバー上でプリンター ドライバー パッケージを使用することにより、プリント サーバーへ接続したり、更新されたプリンター ドライバーをインストールまたは入手することができます。

プリンター ドライバー パッケージを使用するには、Windows Server 2008 R2 または Windows 7 を実行しているプリント サーバーで、プリンターのベンダーから目的のプリンター ドライバー パッケージをダウンロードしてインストールします。

	注
	Windows Server 2003、Windows XP、および Windows 2000 を実行しているクライアント コンピューターに、プリント サーバーからプリンター ドライバー パッケージをダウンロードしてインストールすることもできます。ただし、これらのクライアント コンピューターでは、ドライバーのデジタル署名が確認されず、またドライバー ストアにドライバーの一部のコンポーネントがインストールされません。これは、クライアントのオペレーティング システムではサポートされていない機能を持つドライバーがあるためです。

印刷の管理をグループ ポリシーと共に使用すると、ユーザーにローカルの管理者特権がなくてもプリンター接続をプリンター フォルダーに自動的に追加できます。詳細については、「グループ ポリシーを使用してプリンターを展開する」を参照してください。

ポイントと印刷の制限グループ ポリシー設定を使用すると、プリント サーバーからプリンター ドライバーをインストールする方法を制御できます。この設定を使用して、信頼された特定のプリント サーバーへの接続のみをユーザーに許可できます。この設定によって、悪意のあるプリンター ドライバーやテストされていないプリンター ドライバーをホストしている可能性のある他のプリント サーバーへの接続が防止されるため、セキュリティを損なうことなくプリンター ドライバー インストールの警告メッセージを無効にできます。

ユーザーが接続できるプリント サーバーを制限する前に、ユーザーの印刷ニーズを十分に検討してください。ユーザーが支社や別の部門の共有プリンターにときどき接続する必要がある場合は、それらのプリント サーバーを一覧に含めるようにします (そのサーバーにインストールされているプリンター ドライバーを信頼している場合)。

また、ポイントと印刷の制限設定を使用すると警告メッセージ全体を無効にできますが、それらのユーザーに対する Windows 7 および Windows Server 2008 R2 の強化されたプリンター ドライバー インストールのセキュリティ機能も無効になります。

	注
	以下の手順は、Windows Server 2008 R2 に付属しているバージョンのグループ ポリシー管理コンソール (GPMC) を使用することを前提としています。Windows Server 2008 R2 の GPMC をインストールするには、サーバー マネージャーの機能の追加ウィザードを使用してください。別のバージョンの GPMC を使用している場合は、手順が少し異なることがあります。

ポイントと印刷の制限設定を変更するには

信頼している特定のプリント サーバーへの接続のみをユーザーに許可するには