Windows 7 的列印權限,你信任此印表機嗎?

若要在 Windows 7 中安裝印表機時,會出現以上詢問視窗;如果你不是本機管理者時,還會出現「使用者帳戶控制」視窗,上頭說「若要繼續,請輸入管理員密碼。」
怪了!以前 Windows XP 也沒有這麼麻煩(安全),總不可能使用者要安裝個網路印表機,還要我去安裝吧?更不可能要我把本機或網域管理員的密碼貼在公布欄上吧?
怎麼辦?真的是安全因素惹的原因。
請使用 Windows Server 2008 R2 以上的伺服器,新增以下的群組原則並派送:
- 開啟「群組原則編輯器」,依序開啟:電腦設定→系統管理範本→印表機,選擇:指向並列印限制。
- 變更為「已啟用」,並修改以下設定:
- 不勾選「使用者能指向並列印到這些伺服器」。
- 不勾選「使用者只能指向並列印所在樹系內的電腦」。
- 於「安裝新連線的驅動程式時」,選擇「不顯示警告或提高權限提示」。
- 於「更新現有連線的驅動程式時」,選擇「僅顯示警告」。
如此,即可讓一般使用者擁有安裝網路印表機的權限。
但,如果不是 Server 2008 R2 以上的伺服器,你會發現,在電腦設定的系統管理範本中,找不到這原則!(註:使用者設定中的印表機是沒有作用的)。
這時,另一方法,由 Windows 7 輸入 gpedit.msc 開啟「本機群組原則編輯器」來編輯。
以上兩種方法,資訊都會儲存在 HKEY_LOCAL_MACHINE \SOFTWARE\Policies \Microsoft \Windows NT \Printers \PointAndPrint 中,所以,也可以把這裏的機碼滙出再以派送方式給其他的 Winodws 7 電腦。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint]
"Restricted"=dword:00000001
"TrustedServers"=dword:00000000
"ServerList"=""
"InForest"=dword:00000000
"NoWarningNoElevationOnInstall"=dword:00000001
"UpdatePromptSettings"=dword:00000001
將以上的心得,分享給各位朋友。