Med unntak av Windows 7 og Windows Server 2008 R2 tillater standard sikkerhetsinnstillingene for eldre Windows-operativsystemer en bruker som ikke er medlem av den lokale Administratorer-gruppen, å installere bare pålitelige skriverdrivere, som driverne som leveres sammen med Windows-operativsystemer eller i digitalt signerte skriverdriverpakker.

Hvis du vil tillate at brukere som ikke er medlemmer av den lokale Administratorer-gruppen, kan installere skrivertilkoblinger som brukes med gruppepolicy, og inkludere skriverdrivere som ikke er digitalt signert, må du konfigurere gruppepolicyinnstillingene Begrensninger for pek og skriv ut. Hvis du ikke konfigurerer disse gruppepolicyinnstillingene, må brukerne kanskje angi legitimasjon for lokal Administratorer-gruppe.

Obs!  

I følgende prosedyre antas det at du bruker versjonen av Konsoll for gruppepolicybehandling (GPMC - Group Policy Management Console) som er inkludert i Windows Server 2008 R2. Når du skal installere Konsoll for gruppepolicybehandling på Windows Server 2008 R2, bruker du veiviseren Legg til funksjoner i Serverbehandling. Hvis du bruker en annen versjon av Konsoll for gruppepolicybehandling, kan trinnene være litt annerledes.

Slik endrer du sikkerhetsinnstillingene for driverinstallasjon for skrivere som distribueres med gruppepolicy

  1. Åpne Konsoll for gruppepolicybehandling.

  2. Åpne gruppepolicyobjektet for skrivertilkoblingene, og naviger til Brukerkonfigurasjon, Policyer, Administrative maler, Kontrollpanel og så Skrivere.

  3. Høyreklikk Begrensninger for pek og skriv ut, og klikk deretter Egenskaper.

  4. Klikk Aktivert.

  5. Fjern merket i følgende bokser:

    • Brukere kan bare peke og skrive ut til disse serverne

    • Brukere kan bare peke og skrive ut til maskiner i sin egen skog

  6. I boksen Når du installerer drivere for en ny tilkobling velger du Ikke vis advarsel eller utvidelsesforespørsel.

  7. Rull ned og velg Vis bare advarsel i boksen Når du oppdaterer drivere for en eksisterende tilkobling.

  8. Klikk OK.

Når du har konfigurert disse innstillingene, kan alle brukere motta skrivertilkoblinger og driverne til sine brukerkontoer ved å bruke Gruppepolicy, uten forespørsler eller advarsel. Brukerne får en advarsel før oppdaterte drivere fra utskriftsserveren installeres, men de trenger ikke å tilhøre den lokale Administratorer-gruppen for å installere de oppdaterte driverne.

Flere referanser

Innholdsfortegnelse