none
Permessi Installazione Stampanti RRS feed

  • Domanda

  • Buongiorno,

    vorrei creare un utente all'interno di Active directory del mio server windows 2016, che abbia le autorizzazioni necessarie per installare stampanti (locali e di rete). Questo utente non deve poter fare altro; esistono dei criteri di gruppo o gruppi che mi permettono di arrivare alla soluzione?

    Grazie.

    martedì 29 settembre 2020 14:12

Risposte

  • Ciao OldSys,

    e comunque sconsigliabile permettere a utenti non dministrators di poter aggiungere dei printer drivers.

    • È consigliabile impostare i dispositivi: impedire agli utenti di installare i driver della stampante su Enabled. Solo gli utenti dei gruppi di operatori amministrativi, di Power User o server saranno in grado di installare le stampanti nei server. Se l'impostazione di questo criterio è abilitata, ma il driver per una stampante di rete esiste già nel computer locale, gli utenti possono comunque aggiungere la stampante di rete. Questa impostazione dei criteri non influisce sulla possibilità di aggiungere una stampante locale da parte di un utente.

    https://docs.microsoft.com/it-it/windows/security/threat-protection/security-policy-settings/devices-prevent-users-from-installing-printer-drivers

    Se nonostante questo tu necessiti fare questo permesso attivo devi navigare questo permesso e DISABLITARLO 

    Computer Configuration > Policies > Windows Settings > Security Settings > Local Policies > Security Options.
     
    Devices: Prevent users from installing printer drivers.

    Saluti, Nikola

    mercoledì 30 settembre 2020 09:49
    Moderatore

Tutte le risposte

  • Ciao OldSys,

    e comunque sconsigliabile permettere a utenti non dministrators di poter aggiungere dei printer drivers.

    • È consigliabile impostare i dispositivi: impedire agli utenti di installare i driver della stampante su Enabled. Solo gli utenti dei gruppi di operatori amministrativi, di Power User o server saranno in grado di installare le stampanti nei server. Se l'impostazione di questo criterio è abilitata, ma il driver per una stampante di rete esiste già nel computer locale, gli utenti possono comunque aggiungere la stampante di rete. Questa impostazione dei criteri non influisce sulla possibilità di aggiungere una stampante locale da parte di un utente.

    https://docs.microsoft.com/it-it/windows/security/threat-protection/security-policy-settings/devices-prevent-users-from-installing-printer-drivers

    Se nonostante questo tu necessiti fare questo permesso attivo devi navigare questo permesso e DISABLITARLO 

    Computer Configuration > Policies > Windows Settings > Security Settings > Local Policies > Security Options.
     
    Devices: Prevent users from installing printer drivers.

    Saluti, Nikola

    mercoledì 30 settembre 2020 09:49
    Moderatore
  • Come vorresti usare questo utente? Perchè ti serve?

    Perchè creare un utente ad hoc, quando potresti distribure le stampanti di rete (non quelle locali) con le gpo, oppure, semplicemente permettere agli utenti di installarle in autonomia con un doppio click?


    Gastone Canali >http://www.armadillo.it


    Se alcuni post rispondono al tuo quesito(non necessariamente i miei), ricorda di contrassegnarli come risposta e non dimenticare di contrassegnare anche i post utili. GRAZIE! Ricorda di dare un occhio ai link Click Here andHere



    mercoledì 30 settembre 2020 22:33
    Moderatore