За исключением систем Windows 7 и Windows Server 2008 R2 параметры безопасности по умолчанию позволяют пользователям, не входящим в локальную группу Администраторы, устанавливать только заслуживающие доверия драйверы принтеров, например поставляемые с операционными системами Windows или в пакетах драйверов с цифровой подписью.

Чтобы разрешить пользователям, не входящим в локальную группу Администраторы, устанавливать подключения принтера, развертываемые с помощью групповой политики, и драйверы принтеров без цифровой подписи, необходимо настроить параметры групповой политики «Ограничения указания и печати». Если параметры групповой политики не настроены, пользователям, возможно, понадобится указать учетные данные локальной группы Администраторы.

Примечание

В следующей процедуре описывается интерфейс консоли управления групповой политикой (GPMC) в Windows Server 2008 R2. Для установки GPMC в Windows Server 2008 R2 используется мастер добавления компонентов диспетчера серверов. При использовании других версий GPMC процедура может слегка отличаться.
Изменение параметров безопасности установки драйверов для принтеров, развертываемых с помощью групповой политики

  1. Откройте консоль управления групповой политикой (GPMC).

  2. Откройте объект групповой политики, в котором развернуты подключения принтера, а затем выберите Конфигурация пользователя, Политики, Административные шаблоны, Панель управления и Принтеры.

  3. Щелкните правой кнопкой мыши Ограничения указания и печати и выберите команду Свойства.

  4. Щелкните Включено.

  5. Снимите следующие флажки:

    • Пользователи могут указывать и печатать только на следующих серверах.

    • Функцию указания и печати можно использовать только на компьютерах своего леса.

  6. В списке При установке драйверов для нового подключения выберите Не показывать предупреждение или запрос на повышение прав.

  7. Прокрутите вниз и выберите Показывать только предупреждение в списке При обновлении драйверов для нового подключения.

  8. Нажмите кнопку ОК.

После настройки этих параметров все пользователи смогут принимать подключения принтеров и драйверы на свои учетные записи с помощью групповой политики без запросов и предупреждений. Пользователи будут получать предупреждение перед установкой обновленных драйверов с сервера печати, но для установки им не потребуется входить в локальную группу Администраторы.

Дополнительные источники информации

  • Развертывание программы PushPrinterConnections.exe
  • Просмотр и удаление принтеров из доменных служб Active Directory