在 Server 2008R2 Win 7 环境中阻止用户共享网络打印机

在 Server 2008R2 Win 7 环境中阻止用户共享网络打印机

我有一个服务器 2008R2 级 AD 域,其中所有打印机都已联网。我的设施内有大约 350 名高度流动的员工,当他们从一个工作区域移动到另一个工作区域时,他们通常会映射到当前工作区域中的网络打印机。

不幸的是,在安装联网打印机时,安装过程中会出现“共享此打印机”选项。当他们共享联网打印机时(尽管被告知不要这样做),它会在打印服务器上复制打印机,并且除非我进入特定计算机 CN 并从那里删除它,否则无法删除它。正如您可能想象的那样,这导致了打印服务器上的假脱机问题。

有没有办法阻止用户共享已安装的打印机,同时又不影响他们使用共享文件和网络打印机的能力?我可以在组策略中看到,我可以完全禁用文件和打印共享,但我不想删除对域共享资源的访问权限。

答案1

应用指向和打印限制策略:

指向和打印限制:此策略设置控制客户端指向和打印行为,包括 Windows Vista 计算机的安全提示。此策略设置仅适用于非打印管理员客户端,并且仅适用于域成员计算机。

启用策略设置后,将获得以下条件:•Windows XP 及更高版本的客户端将仅从明确指定的服务器列表中下载打印驱动程序组件。如果客户端上有兼容的打印驱动程序,则会建立打印机连接。如果客户端上没有兼容的打印驱动程序,则不会建立连接。•您可以配置 Windows Vista 客户端,以便在用户指向和打印时或打印机连接驱动程序需要更新时不出现安全警告和提升的命令提示符。

如果未配置策略设置,则会出现以下情况:•Windows Vista 客户端计算机可以指向并打印到任何服务器。•当用户使用“指向并打印”功能创建到任何服务器的打印机连接时,Windows Vista 计算机将显示警告和提升的命令提示符。•当现有打印机连接驱动程序需要更新时,Windows Vista 计算机将显示警告和提升的命令提示符。•Windows Server 2003 和 Windows XP 客户端计算机可以使用“指向并打印”功能创建到其林中任何服务器的打印机连接。

禁用策略设置时,将出现以下情况:•Windows Vista 客户端计算机可以使用“指向和打印”创建到任何服务器的打印机连接。•当用户使用“指向和打印”创建到任何服务器的打印机连接时,Windows Vista 计算机将不会显示警告或提升的命令提示符。•当现有打印机连接驱动程序需要更新时,Windows Vista 计算机将不会显示警告或提升的命令提示符。•Windows Server 2003 和 Windows XP 客户端计算机可以使用“指向和打印”创建到任何服务器的打印机连接。•“用户只能指向并打印到其林中的计算机”设置仅适用于 Windows Server 2003 和 Windows XP SP1(及更高版本的服务包)。

答案2

这是一个旧的并且已得到回答的问题,但我在您的一条评论中注意到您想摆脱“重定向”打印机。

重定向是 RDP 的一项功能,它与用户是否从其桌面共享打印机无关,并且具有单独的 GPO 设置。

User Settings
> Administrative Templates
>> Windows Components
>>> Remote Desktop Services
>>>> Remote Desktop Session Host
>>>>> Printer Redirection
>>>>>> Do not allow client printer redirection

重定向的目的是允许您从远程系统打印到普通打印机。

相关内容