Beschreibung
diese Kurzbeschreibung soll die Schritte darstellen, wie Sie die Berechtigungseinstellungen festlegen um Nicht Administratoren/Usern ohne Admin Rechten die Möglichkeit vergeben Druckertreiber installieren zu können. Dies Bezieht sich auf das Microsoft Security Bulletin MS16-087
HINWEIS: Unter Windows Vista wurde diese Möglichkeit über eine GPO auf Userebene zuzuweisen. Seit Windows 7 / 2008 R2 ist dies nun auf Computerebene umzusetzen!
Schritte:
- Öffnen Sie die Gruppenrichtlinienverwaltung und erstellen eine neue GPO mit eindeutigem Namen:
Bsp.: Client-Win7-Point2Print - Klicken Sie mit der Rechten Maustaste auf die neu erstellte GPO, wählen Bearbeiten aus und navigieren in das folgende Verzeichnis:
Computerkonfiguration > Richtlinien > Administrative Vorlagen > Drucker - Aktivieren Sie foglende Richtlinie und setzen Sie folgende Schalter ein:
Richtlinie: Point-and-Print-Einschränkungen
Schalter 1: Warnung oder Anhebungsaufforderung nicht anzeigen
Schalter 2: Warnung oder Anhebungsaufforderung nicht anzeigen
Bild zur Vergrößerung anklicken ... - Schließen Sie das Fenster um die gesetzen Schalter zu speichern.
Bild zur Vergrößerung anklicken ... - Verknüpfen Sie die neue GPO mit der OU in der sich die Client Objekte befinden.
Wenn Sie die oben genannten Schritte durchgeführt haben, erhalten die Anwender das Fenster zur Frage der Treiberinstallation nicht mehr.
Bild zur vergößern anklicken ...
Info Link 1: http://support.microsoft.com/kb/2307161
Info Link 2: http://technet.microsoft.com/en-us/library/cc753269.aspx
Info Link 3: http://blog.bistron.eu/active-directory/gruppenrichtlinien/point-and-print-beschrankungen-windows-7
