Startseite > Dokumentation > Microsoft > Active Directory > Active Directory - GPO Richtlinie für Zuweisung von Installationsrechten bei Druckertreiber - Punkt zu Drucker Einschränkung
 
 
 
 

Active Directory - GPO Richtlinie für Zuweisung von Installationsrechten bei Druckertreiber - Punkt zu Drucker Einschränkung


Beschreibung

diese Kurzbeschreibung soll die Schritte darstellen, wie Sie die Berechtigungseinstellungen festlegen um Nicht Administratoren/Usern ohne Admin Rechten die Möglichkeit vergeben Druckertreiber installieren zu können. Dies Bezieht sich auf das Microsoft Security Bulletin MS16-087

HINWEIS: Unter Windows Vista wurde diese Möglichkeit über eine GPO auf Userebene zuzuweisen. Seit Windows 7 / 2008 R2 ist dies nun auf Computerebene umzusetzen!

 

Schritte:

  1. Öffnen Sie die Gruppenrichtlinienverwaltung und erstellen eine neue GPO mit eindeutigem Namen:

    Bsp.: Client-Win7-Point2Print

  2. Klicken Sie mit der Rechten Maustaste auf die neu erstellte GPO, wählen Bearbeiten aus und navigieren in das folgende Verzeichnis:

    Computerkonfiguration > Richtlinien > Administrative Vorlagen > Drucker

  3. Aktivieren Sie foglende Richtlinie und setzen Sie folgende Schalter ein:

    Richtlinie: Point-and-Print-Einschränkungen
    Schalter 1: Warnung oder Anhebungsaufforderung nicht anzeigen
    Schalter 2: Warnung oder Anhebungsaufforderung nicht anzeigen

    GPO Richtlinie zur Unterdrückung von Treiberinstallations- Anfragen
    Bild zur Vergrößerung anklicken ...

  4. Schließen Sie das Fenster um die gesetzen Schalter zu speichern.

    GPO Richtlinie zur Unterdrückung von Treiberinstallations- Anfragen
    Bild zur Vergrößerung anklicken ...


  5. Verknüpfen Sie die neue GPO mit der OU in der sich die Client Objekte befinden.

 

Wenn Sie die oben genannten Schritte durchgeführt haben, erhalten die Anwender das Fenster zur Frage der Treiberinstallation nicht mehr.

Fehlerbild - Treiberinstallations- Frage
Bild zur vergößern anklicken ...

 


Quelle: https://support.microsoft.com/en-us/help/3170005/ms16-087-security-update-for-windows-print-spooler-components-july-12,-2016

Info Link 1: http://support.microsoft.com/kb/2307161

Info Link 2: http://technet.microsoft.com/en-us/library/cc753269.aspx

Info Link 3: http://blog.bistron.eu/active-directory/gruppenrichtlinien/point-and-print-beschrankungen-windows-7