チャブーンです。
この件ですが、結論からいうと「仕様変更」によるものなので、少なくとも質問者さんの環境では同じことはできませんというのが答えかと思います。
元々「ポイントアンドプリントの制限」ポリシーを無効にすることは、本来プリンタドライバーの署名が必要なところを「署名を確認しない」というバックドア的手法で、「現状容認(署名がないドライバでもインストールできる)」するための、過渡的措置という性格のものです。
今回、その仕組みそのものをつかれかねない脆弱性が指摘されたため、それをやめた、というのが実際のところかと思います。あと「ポイントアンドプリントの制限」を有効にしても解決しない、とのことですが、
https://technet.microsoft.com/en-us/library/security/ms16-087.aspx
----
Depending on the operating system you are running and its configuration, you may be able to change Point and Print Restrictions policies to enable users to print only to specific print servers that you trust.
----
この文章が根拠だと思うのですが、これは非常に微妙な内容です。「システムの構成にによっては」という但し書きがついているということから、これ以外の構成ではムリ、と事実上宣言しています。実際に可能な構成が具体的に示されていないので、かなり限定された構成か、具体的な構成について把握できていない(これは考えづらいですが)可能性があります。個人的には、この文章は一種のとりなし(ユーザの不利益をあえて納得いただくための)のようにも思えます。
ひとまず切り分けの意味で、最低限「署名されたプリンタドライバー」をインストールするように構成したうえ、「ポイントアンドプリントの制限」を有効にした場合の挙動を確認してみてください。
これでダメな場合は、申し訳ないですがMS有償サポートにお尋ねいただくしかありません。しくみ的に管理者側で回避する方法はない(それができたらセキュリティホールになりますので)という理解です。
どうしても上記の方法を採りたくない場合は、やり方そのものを変えるしかありません。具体的にはコンピュータベースで必要なプリンタドライバーをインストールするようGPOを構成する、といったやり方です。利用するプリンタは一般にクライアントの物理的場所で決まりますので、そのための情報(クライアントのIPアドレスや、場所を意識したセキュリティグループの作成等)でフィルター適用を行うことが可能です。
フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。
