我有一个小型计算机实验室。一半是 Mac,一半是 Windows。在 Mac 上,我使用内置的家长控制来阻止用户更改打印首选项。然而,在 Windows 机器上,用户(无论出于什么原因)一直试图添加网络打印机。不幸的是,网络上还有其他打印机仅供员工使用。有没有办法(使用内置或第三方软件)要求用户在添加/删除打印机之前输入管理员密码?
答案1
在工作站上(或域控制器上,如果有的话),您将需要更改此组策略:
User Configuration--> Administrative Templates --> Control Panel --> Printers --> Prevent addition of printers --> Enable
这就是它的作用。请记住,它并不能阻止他们巧妙地使用 PowerShell 或 NET USE 来添加打印机。
防止用户使用熟悉的方法添加本地和网络打印机。
此设置会从“开始”菜单中删除“添加打印机”选项。(要查找“添加打印机”选项,请单击“开始”,单击“打印机”,然后单击“添加打印机”。)此设置还会从“控制面板”中的“打印机”文件夹中删除“添加打印机”。
此外,用户无法通过将打印机图标拖入打印机文件夹来添加打印机。如果他们尝试这样做,会出现一条消息,解释该设置阻止该操作。
但是,此设置并不阻止用户使用“添加硬件向导”添加打印机,也不阻止用户运行其他程序来添加打印机。
此设置不会删除用户已添加的打印机。但是,如果在应用此设置时用户尚未添加打印机,则无法打印。
注意:您可以使用打印机权限来限制打印机的使用,而无需指定设置。在“打印机”文件夹中,右键单击打印机,单击“属性”,然后单击“安全”选项卡。
如果此策略被禁用或未配置,用户可以使用上面描述的方法添加打印机。