我已经在互联网上搜索了好几天,到目前为止找不到解决方案的运气很少.
精简版:
我需要允许用户修改他们本地安装的打印机.具体来说,他们需要能够重命名打印机并更改分配的端口(IP地址).我希望能够以某种方式通过GPO推出这个.
长版:
由于设计不佳但业务关键型应用程序,某些打印机需要命名为某些东西才能从应用程序打印到.这只留下两个选项:将用户需要打印的所有各种不同的打印机添加到用户的计算机,并让他们重命名要打印到的打印机,或允许用户更改打印机打印到的端口(IP) (所有打印机都属于同一类型;它们只位于不同的位置).
到目前为止,我们所有的用户都拥有本地管理员权限,这是一个我试图缓解的巨大安全问题,但我还没有找到一种方法允许我的用户以我需要的方式修改他们的打印机设置能够没有这些权利.我已经把头发拉过来好几天了,甚至还试着去看Bing,看看我是否从谷歌一直给我的看似毫无用处的结果中得到了任何不同的结果.
如果有帮助,临时解决方案是进入并为我们的关键用户手动更改每台打印机的安全设置,但这不是一个长期可行的解决方案.
其他详情:
>我们在Windows Server 2008 R2上运行我们的域.
>所有用户都在Windows 7企业计算机上.
>所有打印机都通过IP进行寻址.
>我需要一种方法通过组策略推出这些权限.
>没有集中的打印服务器来管理这些打印机.我正在努力实施一个,但这是一个耗时的过程,我们必须管理多个打印机和站点.
>我绝不能,形状,方式或形式摆脱应用程序导致我头痛.它是一个关键业务应用程序.
我非常感谢任何人可以给我的任何建议或建议.
“
Load and unload device drivers”应该做到这一点. (计算机设置 – >政策 – > Windows设置 – >安全设置 – >本地政策 – >用户权利分配 – >加载和卸载设备驱动程序)请注意,这可能会授予比您预期更多的权限.也就是说,向Power Users授予“加载和卸载设备驱动程序”可能比让用户本地管理员更安全.
原文链接:https://www.f2er.com/windows/367491.html