我已经设置了打印管理，并通过 GPO 完成了所有工作，一切看起来都很好。
但是，我尝试通过从打印机中删除“所有人”组，并使用具有打印权限的 AD 安全组来锁定高管打印机。
不幸的是，它阻止了管理人员使用该打印机进行打印（那天就是这样）。当我再次授予“所有人”组打印权限后，每个人都可以再次打印。
我仍然想锁定打印机，但我显然做错了。高管是安全组的成员。它与映射驱动器 GPO 绑定，驱动器正在为他们映射，所以我知道他们有访问权限，我只是不明白为什么安全组不允许他们使用打印机。
我应该如何限制对该打印机的访问？
答案1
每个人组是一个元组，根据定义，它包括所有人，包括其他组的成员。通常这不会有问题，除非您明确拒绝每个人的访问。当您这样做时，每个人都会被……锁定。
因此，请仔细检查您如何“删除访问权限”。简单地将 Everyone 组从允许列表中删除不会导致您描述的问题，但将 Everyone 放在拒绝列表中会导致问题。我会检查以确保 Everyone 未被包含在与该打印机相关的拒绝安全组中。