locked
如何在Windows 7中讓非系統管理員的帳號可以安裝網路印表機 RRS feed

  • 問題

  • 各位先進請教一下,最近安裝了win 7作業系統,

    但使用者在安裝「網路印表機」(Win2000 & Win XP)時確發生了「拒絕存取 」的結果。

    (有找到該印表機,且連線後會自動安裝驅動程式,但驅動程式安裝到最後時發生拒絕存取 )

    因安全性考量使用者權限只能到Power Users而以。

    *如果使用Administrator s權限就可以安裝。

    *GPO中的「指向並列印限制 」已停用。

    *目前的方式是「安裝本機印表機」然後連接埠選「\\server\print」但這對使用者來說太麻煩,而我又不可能一台一台去幫他們安裝。

    • 已編輯 Vincent Lin 2010年4月7日 上午 07:55 修改標題
    2010年3月30日 上午 12:17

解答

  • 我查了一下 , 因為我是 2008 R2 的DC , 所以有該原則 (2008不會有)

    不過你可以使用下面方法做代替

    1.找一台 Windows 7 , 打開 gpedit.msc , 然後找到電腦設定 - 系統管理範本 - 印表機 - 指向並列印限制 , 然後按造該文章做設定

    2.設定完後執行 gpupdate /force , 並重新開機看看是否改善

    3.確定可以之後 , 將下面機碼匯出 , 然後透過GPO去做部屬到其他台Windows 7上
       HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint

    Thanks


    不管問題有沒有解決..麻煩都回來回報一下..對回答者也算是一種尊重:)
    微軟技術支援網站
    • 已標示為解答 G.P啵兒棒 2010年4月7日 上午 06:39
    2010年4月7日 上午 02:39

所有回覆

  • 感謝 Vincent Lin回覆,

    我是在GPO將使用者群組加入「電腦設定 - Windows 設定 - 安全性設定 - 本機原則 - 使用者權利指派 - 載入及卸載裝置驅動程式 」。

    但加入後仍然顯示「存取被拒」。

     

    2010年4月2日 上午 06:00
  • 加完之後是否有重新開機讓其生效? 是否在Windows 7上設定?

    Thanks


    不管問題有沒有解決..麻煩都回來回報一下..對回答者也算是一種尊重:)
    微軟技術支援網站
    2010年4月5日 下午 02:59
  • 感謝Vincent Lin回覆~

    加完之後有重開機WIN 7,但該原則是設定在windows server 2008上面GPO原則,

    不是在Win 7上(若需設在Win 7上,不就每一台都要設一次了嗎?)。

    2010年4月6日 上午 01:03
  • 麻煩先在Windows 7上面執行 rsop.msc 看看是否有正確套用到該原則

    Thanks


    不管問題有沒有解決..麻煩都回來回報一下..對回答者也算是一種尊重:)
    微軟技術支援網站
    2010年4月6日 上午 02:00
  • 執行rsop.msc後在「電腦設定」→「本機原則」→「使用者權限指派」→「載入及解除載入裝置驅動程式」已有該「使用者」的「群組」在裡面了!
    2010年4月6日 上午 02:50
  • 最先說的這句話 - "目前的方式是「安裝本機印表機」然後連接埠選「\\server\print」但這對使用者來說太麻煩,而我又不可能一台一台去幫他們安裝。"

    是表示沒有使用Administrators權限時 , 用此方式就可以正常使用網路印表機嗎?

    另外 , 你的AD環境是 2003? 還是2008?

    Thanks


    不管問題有沒有解決..麻煩都回來回報一下..對回答者也算是一種尊重:)
    微軟技術支援網站
    2010年4月6日 上午 06:55
  • 感謝Vincent Lin回覆~

    1. 「\\server\print」 <=管理者權限安裝,win 7 皆是需要Administrators權限時 才能安裝。

    2. AD環境為2008 與 2003 混合(2台以上AD)

    *client 為2000、xp、vista都沒有這個問題(直接點網路印表機就可以用了)。

    2010年4月6日 上午 07:05
  • 參考下面文章的動作看看否可以正常使用

    Change Driver Installation Security for Printers Deployed Using Group Policy
    http://technet.microsoft.com/en-us/library/cc725938.aspx

    不過我測試的環境是設定在本機電腦裡面才能正常使用 , 你可以試試看

    GPO - 電腦設定 - 原則 - 系統管理範本 - 印表機 - 指向並列印限制

    Thanks


    不管問題有沒有解決..麻煩都回來回報一下..對回答者也算是一種尊重:)
    微軟技術支援網站
    • 已提議為解答 Vincent Lin 2010年4月6日 上午 09:02
    • 已標示為解答 G.P啵兒棒 2010年4月7日 上午 06:39
    • 已取消標示為解答 Vincent Lin 2010年4月14日 上午 10:41
    2010年4月6日 上午 08:50
  • 感謝Vincent Lin回覆~

    我在一開始就已經「停用 」了「指向並列印限制」 (最頂層文章)。

    參考:http://technet.microsoft.com/zh-tw/library/cc753269%28WS.10%29.aspx

    中最後一段話:

    若要停用執行 Windows 7 與 Windows Server 2008 R2 之電腦上的驅動程式安裝警告訊息與提高權限提示,請在 [指 向並列印限制] 對話方塊中,按一下 [停用] ,然後按一下 [確定]此設定會停用 Windows 7 與 Windows Server 2008 R2 之增強的印表機驅動程式安裝安全性。


    2010年4月7日 上午 12:32
  • 我提供的那篇文章是請你"啟用"該Policy , 不是停用喔 

    麻煩你按造裡面的動作做看看 , 應該是可以解決 , 我有測試過 (請在電腦設定裡面做 , 不要在使用者設定裡做)

    引用裡面的一段
    To allow users who are not members of the local Administrators group to install printer connections that are deployed using Group Policy and include printer drivers that are not digitally signed, you must configure the Point and Print Restrictions Group Policy settings. If you do not configure these Group Policy settings, users might need to provide local Administrators group credentials.

    Thanks


    不管問題有沒有解決..麻煩都回來回報一下..對回答者也算是一種尊重:)
    微軟技術支援網站
    2010年4月7日 上午 01:58
  • 麻煩你按造裡面的動作做看看 , 應該是可以解決 , 我有測試過 (請在電腦設定裡面做 , 不要在使用者設定裡做)

    感謝Vincent Lin回覆~

          在GPO裡「電腦設定」中並無「指向並列印限制」這項,在「使用者設定」中才有!

    所以無法依你的指示設定。

    2010年4月7日 上午 02:32
  • 我查了一下 , 因為我是 2008 R2 的DC , 所以有該原則 (2008不會有)

    不過你可以使用下面方法做代替

    1.找一台 Windows 7 , 打開 gpedit.msc , 然後找到電腦設定 - 系統管理範本 - 印表機 - 指向並列印限制 , 然後按造該文章做設定

    2.設定完後執行 gpupdate /force , 並重新開機看看是否改善

    3.確定可以之後 , 將下面機碼匯出 , 然後透過GPO去做部屬到其他台Windows 7上
       HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint

    Thanks


    不管問題有沒有解決..麻煩都回來回報一下..對回答者也算是一種尊重:)
    微軟技術支援網站
    • 已標示為解答 G.P啵兒棒 2010年4月7日 上午 06:39
    2010年4月7日 上午 02:39
  • 感謝Vincent Lin~終於搞定了 = =+

    看來在升到Windows server 2008 R2後都需這樣操作了...

    2010年4月7日 上午 06:39