Alapértelmezés szerint a szokásos tartományi felhasználók nem telepíthetnek nyomtatókat (pontosabban nyomtatóillesztőket) a tartományi számítógépekre, és ezek telepítéséhez a felhasználónak bizonyos jogokkal kell rendelkeznie. Ez a biztonság szempontjából helyes, mivel a helytelen vagy rosszindulatú (hamis) eszközillesztő telepítése veszélyeztetheti vagy ronthatja a rendszert, de az informatikai osztály szempontjából rendkívül kellemetlen. Végül is, ha a felhasználók nem engedik meg, hogy nyomtatóillesztőket telepítsenek számítógépükre, akkor ez a rendszergazdák és az informatikai osztály felelőssége.
Abban az esetben, ha a vállalkozás informatikai rendszergazdái mindazonáltal úgy döntöttek, hogy engedélyezik a felhasználók számára a nyomtatóillesztő-programok telepítését a számítógépükre anélkül, hogy a helyi rendszergazdák jogait adnák nekik, az Active Directory csoportszabályai segíthetnek nekik ebben a feladatban..
Tehát feltételezzük, hogy heterogén hálózat létezik, és lehetővé kell tennünk a felhasználók számára, hogy függetlenül csatlakozzanak a hálózati és a helyi nyomtatókhoz, és telepítsék illesztőprogramjukat mind a Windows 7 PC-re, mind a Windows XP-re.
Tehát hozzon létre (vagy szerkeszthet egy meglévő házirendet), és kösse össze az OU-val (Active Directory tároló), amely olyan számítógépeket tartalmaz, amelyeken a házirendnek lehetővé kell tennie a felhasználók számára a nyomtatóillesztő-programok telepítését (önálló számítógépen ez a házirend a helyi házirend segítségével valósítható meg).
Nyissa meg a Csoportházirend fiókot Számítógép konfigurálása -> Házirendek -> Windows beállítások -> Biztonsági beállítások -> Helyi házirendek -> Biztonsági beállítások, amelyben megtalálja a paramétert Eszközök: Megakadályozhatja a felhasználókat a nyomtatóillesztők telepítésében (Eszközök: ne akadályozza meg a felhasználókat a nyomtatóillesztők telepítésében). Aktiválja a házirendet, és tiltsa le annak alkalmazását (érték: mozgássérült).
Ez a házirend azt jelenti, hogy hálózati nyomtató csatlakoztatásakor a rendszer lehetővé teszi az adminisztrátorok telepítését egy olyan felhasználó számára, aki nem rendelkezik rendszergazdai jogokkal hálózat nyomtatók.
A következő pont - engedélyeznie kell a felhasználónak a telepítést helyi nyomtató (és azok illesztőprogramjai). Ebben az esetben érdekli a politika Engedélyezze a nem rendszergazdáknak az illesztőprogramok telepítését ezen eszközbeállítási osztályokhoz a szakaszban: Számítógép konfigurálása -> Házirendek -> Felügyeleti sablonok -> Rendszer -> Illesztőprogram telepítése.
Engedélyezze ezt a házirendet, majd állítsa be az eszközök típusát, amelyeket a felhasználók saját maguk telepíthetnek (bővebben az illesztőprogramok telepítésének elveiről a Windows 7 rendszerben, helyi adminisztrátori jogok nélkül). Kattintson a Megjelenítés gombra, és a megjelenő ablakban adjon hozzá két sort (osztályazonosítók, amelyek megfelelnek az eszközöknek, például a nyomtatónak):
4d36e979-E325-11CE-BFC1-08002BE10318
4658ee7e-f050-11d1-b6bd-00c04fa372a7
A Windows eszköz eszközosztályú GUID-ok teljes listája itt érhető el:
http://msdn.microsoft.com/en-us/library/ff553426%28v=VS.85%29.aspx
Mentse el az irányelv változásait.
A következő pont az UAC szolgáltatásaival kapcsolatos, amikor hálózati nyomtatót telepít a Windows Vista és a Windows 7 rendszerbe. Ha az UAC be van kapcsolva, megjelenik egy üzenet, amelyben felszólítja a rendszergazdai hitelesítő adatok megadására, ha az UAC ki van kapcsolva, amikor a felhasználó próbál telepíteni a nyomtatót, a rendszer hosszú ideig gondolkodik, és végül hibaüzenetet küld:A Windows nem tudott csatlakozni a nyomtatóhoz. A hozzáférés megtagadva".
A probléma megoldásához be kell állítani a Letiltott házirendet Pont és nyomtatási korlátozások . Ez a házirend mind a csoportszabályok rendszer-, mind felhasználói szakaszában található, és a Windows operációs rendszer korábbi verzióival való kompatibilitás támogatása érdekében ajánlott mindkét paraméter beállítása. Mindkét irányelvet le kell tiltania. A következő részekben található: Számítógép konfigurálása -> Házirendek -> Felügyeleti sablonok -> Nyomtatók és Felhasználói konfiguráció -> Házirendek -> Felügyeleti sablonok -> Vezérlőpult -> Nyomtatók.
A változtatások elmentése és a házirendek tesztelése az ügyfeleknél (újraindítás szükséges). Indítás után és a csoportházirendek alkalmazása után a felhasználó önállóan telepítheti a helyi nyomtatókat és csatlakoztathatja azokat.
A rendszer stabilitásának és biztonságának javítása érdekében azt is javasoljuk, hogy engedélyezze a nyomtatóillesztő-program izolálását a Windows 7 rendszerben..
