Permitir que usuários do domínio modifiquem as configurações da impressora local Windows 7 através da Diretiva de Grupo

5

Eu tenho vasculhado a internet há dias e até agora não tive sorte em encontrar uma solução.

Versão resumida:
Eu preciso permitir que os usuários modifiquem suas impressoras instaladas localmente. Especificamente, eles precisam renomear as impressoras e alterar a porta atribuída (endereço IP). Eu gostaria de ser capaz de empurrar isso através do GPO de alguma forma.

Versão longa:
Devido a um aplicativo mal projetado, mas crítico para os negócios, certas impressoras precisam receber certas denominações para serem impressas a partir do aplicativo. Isso deixa apenas duas opções: Adicione todas as várias impressoras diferentes que o usuário precisa imprimir no computador do usuário e permita que ele renomeie a impressora que deseja imprimir ou permita que o usuário altere a porta (IP) impressa na impressora. (todas as impressoras são do mesmo tipo; elas estão localizadas em lugares diferentes).

Até agora, todos os nossos usuários tinham direitos de administrador local, um enorme problema de segurança que estou tentando atenuar, mas ainda não encontrei uma maneira de permitir que meus usuários modifiquem as configurações da impressora da maneira que preciso eles para poder sem esses direitos. Eu tenho puxado o meu cabelo sobre isso por dias e até recorri a busca no Bing para ver se eu obtinha resultados diferentes dos aparentemente inúteis que o Google continuava me dando.

Se isso ajudar, a solução provisória é entrar e alterar manualmente as configurações de segurança de cada uma das impressoras para nossos principais usuários, mas essa não é uma solução viável em longo prazo.

Outros detalhes:

  • Estamos executando nosso domínio no Windows Server 2008 R2.
  • Todos os usuários estão em computadores corporativos com o Windows 7.
  • Todas as impressoras estão sendo endereçadas por IP.
  • Eu preciso de uma maneira de expulsar esses direitos por meio da Diretiva de Grupo.
  • Não há um servidor de impressão centralizado no local que esteja gerenciando essas impressoras. Estou trabalhando para implementar um, mas é um processo demorado com o número de impressoras e sites que temos que gerenciar.
  • eu não posso de forma alguma, forma, ou se livrar do aplicativo me causando dores de cabeça. É uma aplicação crítica para os negócios.

Eu aprecio muito todas as sugestões ou conselhos que alguém possa me dar sobre isso.

    
por cypher 06.04.2015 / 03:41

1 resposta

2

" Carregar e descarregar drivers de dispositivo " deve fazer o truque. (Configurações do computador - > Políticas - > Configurações do Windows - > Configurações de segurança - > Políticas locais - > Atribuição de direitos do usuário - > Carregar e descarregar drivers de dispositivo) Lembre-se de que isso pode conceder mais privilégios do que você pretende. Dito isto, conceder "Carregar e descarregar drivers de dispositivo" para Usuários avançados é, sem dúvida, mais seguro do que tornar seus usuários administradores locais.

    
por 06.04.2015 / 21:44