Begrensninger for pek og skriv ut

Denne policyinnstillingen styrer virkemåten på klienten for pek og skriv ut, inkludert spørsmål om sikkerhet for Windows Vista-maskiner. Policyinnstillingen gjelder bare for klienter som ikke er skriveradministratorklienter, og bare for datamaskiner som er medlemmer av et domene.

Hvis du aktiverer policyinnstillingen, gjelder følgende:
– Windows XP og senere klienter kan bare laste ned skriverdriverkomponenter fra en liste over eksplisitt navngitte servere. Hvis en kompatibel skriverdriver er tilgjengelig på klienten, kobles det til skriveren. Hvis en kompatibel skriverdriver ikke er tilgjengelig på klienten, kobles ingen skrivere til.
– Du kan konfigurere Windows Vista-klienter slik at sikkerhetsadvarsler og opphøyde ledetekster ikke vises når brukere peker og skriver ut, eller når drivere for skrivertilkobling må oppdateres.

Hvis du ikke konfigurerer denne policyinnstillingen, gjelder følgende:
– Windows Vista-klientdatamaskiner kan peke og skrive ut på en hvilken som helst server.
– På Windows Vista-datamaskiner vises en advarsel og en opphøyd ledetekst når brukere oppretter en skrivertilkobling til en hvilken som helst server ved hjelp av pek og skriv ut.
– På Windows Vista-datamaskiner vises en advarsel og en opphøyd ledetekst når en eksisterende driver for skrivertilkobling må oppdateres.
– Windows Server 2003- og Windows XP-klientdatamaskiner kan opprette en skrivertilkobling til en hvilken som helst server i skogen ved hjelp av pek og skriv ut.

Hvis du deaktiverer denne policyinnstillingen, gjelder følgende:
– Windows Vista-klientdatamaskiner kan opprette en skrivertilkobling til en hvilken som helst server ved hjelp av pek og skriv ut.
– På Windows Vista-datamaskiner vises ikke en advarsel eller opphøyd ledetekst når brukere oppretter en skrivertilkobling til en hvilken som helst server ved hjelp av pek og skriv ut.
– På Windows Vista-datamaskiner vises ikke en advarsel eller en opphøyd ledetekst når en eksisterende driver for skrivertilkobling må oppdateres.
– Windows Server 2003- og Windows XP-klientdatamaskiner kan opprette en skrivertilkobling til en hvilken som helst server ved hjelp av pek og skriv ut.
– Innstillingen Brukere kan bare peke og skrive ut på maskiner i sin egen skog gjelder bare for Windows Server 2003 og Windows XP SP1 (og senere oppdateringspakker).

Støttes av: Minst Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows NT\Printers\PointAndPrint
Value NameRestricted
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Brukere kan bare peke og skrive ut til disse serverne:
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows NT\Printers\PointAndPrint
Value NameTrustedServers
Value TypeREG_DWORD
Default Value0
True Value1
False Value0
Angi fullstendige servernavn, atskilt med semikolon

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows NT\Printers\PointAndPrint
Value NameServerList
Value TypeREG_SZ
Default Value
Brukere kan bare peke og skrive ut til maskiner i sin egen skog
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows NT\Printers\PointAndPrint
Value NameInForest
Value TypeREG_DWORD
Default Value0
True Value1
False Value0

Spørsmål om sikkerhet:

Når du installerer drivere for en ny tilkobling:


  1. Vis advarsel og hevingsforespørsel
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows NT\Printers\PointAndPrint
    Value NameNoWarningNoElevationOnInstall
    Value TypeREG_DWORD
    Value0
  2. Ikke vis advarsel eller hevingsforespørsel
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows NT\Printers\PointAndPrint
    Value NameNoWarningNoElevationOnInstall
    Value TypeREG_DWORD
    Value1

Når du oppdaterer drivere for en eksisterende tilkobling:


  1. Vis advarsel og hevingsforespørsel
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows NT\Printers\PointAndPrint
    Value NameUpdatePromptSettings
    Value TypeREG_DWORD
    Value0
  2. Vis bare advarsel
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows NT\Printers\PointAndPrint
    Value NameUpdatePromptSettings
    Value TypeREG_DWORD
    Value1
  3. Ikke vis advarsel eller hevingsforespørsel
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows NT\Printers\PointAndPrint
    Value NameUpdatePromptSettings
    Value TypeREG_DWORD
    Value2

Denne innstillingen gjelder bare for:

Windows Vista og senere


printing.admx

Administrative maler (datamaskiner)

Administrative maler (brukere)