Domyślne ustawienia zabezpieczeń w systemach Windows 7 i Windows Server 2008 R2 umożliwiają użytkownikom, którzy nie są członkami lokalnej grupy Administratorzy, instalowanie tylko zaufanych sterowników drukarek, na przykład dostarczonych z systemami operacyjnymi Windows lub w podpisanych cyfrowo pakietach sterowników drukarek. Dzięki temu użytkownicy nie mogą instalować nieprzetestowanych lub zawodnych sterowników drukarek ani sterowników, które zostały zmodyfikowane i zawierają szkodliwy kod (złośliwe oprogramowanie). Jednak czasami oznacza to, że użytkownicy nie mogą zainstalować właściwego sterownika dla udostępnionej drukarki, nawet jeśli został on przetestowany i zaakceptowany w danym środowisku.

Następujące sekcje zawierają informacje o tym, jak umożliwić użytkownikom, którzy nie są członkami lokalnej grupy Administratorzy, łączenie się z serwerem wydruku i instalowanie sterowników drukarek obsługiwanych przez ten serwer:

Instalowanie pakietów sterowników drukarek na serwerze wydruku

Pakiety sterowników drukarek to podpisane cyfrowo sterowniki drukarek, które instalują wszystkie składniki sterownika w magazynach sterowników na komputerach klienckich (jeśli na serwerze i na komputerach klienckich jest uruchomiony system Windows 7 i Windows Server 2008 R2). Ponadto używanie pakietów sterowników drukarek na serwerze wydruku, na którym jest uruchomiony system Windows 7 lub Windows Server 2008 R2, umożliwia użytkownikom niebędącym członkami lokalnej grupy Administratorzy łączenie się z serwerem wydruku oraz instalowanie lub otrzymywanie zaktualizowanych sterowników drukarek.

Aby używać pakietów sterowników drukarek, na serwerze wydruku, na którym jest uruchomiony system Windows Server 2008 R2 lub Windows 7, należy pobrać i zainstalować odpowiednie pakiety sterowników drukarek od dostawców drukarek.

Uwaga

Pakiety sterowników drukarek można również pobierać z serwera wydruku i instalować je na komputerach klienckich, na których jest uruchomiony system Windows Server 2003, Windows XP lub Windows 2000. Jednak komputery klienckie nie sprawdzają podpisu cyfrowego sterownika ani nie instalują wszystkich składników sterownika w magazynie sterowników, ponieważ ich system operacyjny nie obsługuje tych funkcji.

Rozmieszczanie połączeń drukarek dla użytkowników lub komputerów przy użyciu zasad grupy

Przystawki Zarządzanie drukowaniem można używać w połączeniu z zasadami grupy w celu automatycznego dodawania połączeń drukarek do folderu Drukarki bez konieczności posiadania przez użytkownika lokalnych uprawnień Administratora. Aby uzyskać więcej informacji, zobacz Rozmieszczanie drukarek przy użyciu zasad grupy.

Modyfikowanie ustawień zabezpieczeń sterowników drukarek przy użyciu zasad grupy

Korzystając z ustawienia zasad grupy Ograniczenia trybu Wskaż i drukuj, można sterować sposobem, w jaki użytkownicy instalują sterowniki drukarek z serwerów wydruku. Przy użyciu tego ustawienia można zezwolić użytkownikom na łączenie się tylko z określonymi, zaufanymi serwerami wydruku. Ponieważ to ustawienie uniemożliwia użytkownikom łączenie się z innymi serwerami wydruku, na których mogą znajdować się szkodliwe lub nieprzetestowane sterowniki drukarek, bez pogorszenia bezpieczeństwa można wyłączyć komunikaty ostrzegawcze dotyczące instalowania sterowników drukarek.

Przed ograniczeniem serwerów wydruku, z którymi mogą się łączyć użytkownicy, należy starannie ocenić potrzeby użytkowników związane z drukowaniem. Jeśli użytkownicy od czasu do czasu muszą łączyć się z udostępnionymi drukarkami w oddziale lub w innym dziale firmy, należy upewnić się, że na liście zostały uwzględnione odpowiednie serwery wydruku (jeśli sterowniki drukarek zainstalowane na tych serwerach są zaufane).

Ustawienie ograniczenia trybu Wskaż i drukuj umożliwia także całkowite wyłączenie monitów ostrzegawczych, chociaż powoduje to wyłączenie zwiększonych zabezpieczeń instalacji sterowników drukarek w systemach Windows 7 i Windows Server 2008 R2 dla tych użytkowników.

Uwaga

W poniższej procedurze zakłada się korzystanie z przystawki Konsola zarządzania zasadami grupy (GPMC, Group Policy Management Console) dostarczanej z systemem Windows Server 2008 R2. Aby zainstalować Konsolę zarządzania zasadami grupy (GPMC) w systemie Windows Server 2008 R2, należy użyć Kreatora dodawania funkcji w Menedżerze serwera. W przypadku korzystania z innej wersji Konsoli zarządzania zasadami grupy (GPMC) kroki procedury mogą być nieco inne.

Aby zmodyfikować ustawienie Ograniczenia trybu Wskaż i drukuj

  1. Otwórz Konsolę zarządzania zasadami grupy (GPMC).

  2. W drzewie Konsoli zarządzania zasadami grupy (GPMC) przejdź do domeny lub jednostki organizacyjnej, gdzie są przechowywane konta użytkowników, dla których mają zostać zmodyfikowane ustawienia zabezpieczeń sterowników drukarek.

  3. Kliknij prawym przyciskiem myszy odpowiednią domenę lub jednostkę organizacyjną, kliknij polecenie Utwórz obiekt GPO w tej domenie i umieść tu łącze, wpisz nazwę nowego obiektu GPO, a następnie kliknij przycisk OK.

  4. Kliknij prawym przyciskiem myszy utworzony przez siebie obiekt zasad grupy (GPO, Group Policy Object), a następnie kliknij polecenie Edytuj.

  5. W drzewie Edytor zarządzania zasadami grupy kliknij kolejno polecenia Konfiguracja użytkownika, Zasady, Szablony administracyjne, Panel sterowania i Drukarki.

  6. Kliknij prawym przyciskiem myszy pozycję Ograniczenia trybu Wskaż i drukuj, a następnie kliknij polecenie Właściwości.

Aby zezwalać użytkownikom na łączenie się tylko z określonymi, zaufanymi serwerami wydruku:

  1. W oknie dialogowym Ograniczenia trybu Wskaż i drukuj kliknij opcję Włączone.

  2. Zaznacz pole Użytkownicy mogą tylko wskazywać i drukować na tych serwerach, jeśli jeszcze nie jest zaznaczone.

  3. W polu tekstowym wpisz w pełni kwalifikowane nazwy serwerów, z którymi będą mogli łączyć się użytkownicy. Poszczególne nazwy należy oddzielić średnikami.

  4. W polu Przy instalowaniu sterowników dla nowej drukarki sieciowej wybierz opcję Nie pokazuj ostrzeżenia ani monitu o podniesienie uprawnień.

  5. W polu Przy uaktualnianiu sterowników dla istniejącej drukarki sieciowej wybierz opcję Pokaż tylko ostrzeżenie.

  6. Kliknij przycisk OK.

    Uwaga

    Aby wyłączyć komunikaty ostrzegawcze i monity o podniesienie uprawnień podczas instalacji sterowników na komputerach, na których jest uruchomiony system Windows 7 lub Windows Server 2008 R2, należy w oknie dialogowym Ograniczenia trybu Wskaż i drukuj kliknąć opcję Wyłączone, a następnie kliknąć przycisk OK. Spowoduje to wyłączenie zwiększonych zabezpieczeń instalacji sterowników drukarek w systemach Windows 7 i Windows Server 2008 R2.

Uwagi dodatkowe

  • Aby móc wykonać to zadanie, użytkownik musi mieć poświadczenia administracyjne.

Dodatkowe informacje

Spis treści