我在域内有数十台安装了 Windows 7/8/8.1 的客户端计算机，几乎所有计算机都连接到不同的打印机。AD 中只列出了一台主打印机，可以轻松禁用，但问题是其中许多都连接到共享打印机或其他网络打印机，有时直接连接到 USB。
我该如何处理组策略，以便可以阻止后台处理程序服务执行任何将来的打印命令？因为后台处理程序是负责打印的服务，无论打印机是本地打印机、网络打印机还是共享打印机。
有想法吗？
答案1
让我说清楚一点，您想阻止任何人使用任何打印机打印任何东西吗？
如果是，则使用 GPO 禁用默认域策略中的打印后台处理程序服务。只要您没有将启用了继承阻止的 GPO 链接到任何包含计算机对象的 OU，那么这将有效地禁用所有域成员上的打印后台处理程序服务。