Begrensninger for pek og skriv ut

Denne policyinnstillingen styrer virkemåten på klienten for pek og skriv ut, inkludert spørsmål om sikkerhet for Windows Vista-maskiner. Policyinnstillingen gjelder bare for klienter som ikke er skriveradministratorklienter, og bare for datamaskiner som er medlemmer av et domene.

Hvis du aktiverer policyinnstillingen, gjelder følgende:
– Windows XP og senere klienter kan bare laste ned skriverdriverkomponenter fra en liste over eksplisitt navngitte servere. Hvis en kompatibel skriverdriver er tilgjengelig på klienten, kobles det til skriveren. Hvis en kompatibel skriverdriver ikke er tilgjengelig på klienten, kobles ingen skrivere til.
– Du kan konfigurere Windows Vista-klienter slik at sikkerhetsadvarsler og opphøyde ledetekster ikke vises når brukere peker og skriver ut, eller når drivere for skrivertilkobling må oppdateres.

Hvis du ikke konfigurerer denne policyinnstillingen, gjelder følgende:
– Windows Vista-klientdatamaskiner kan peke og skrive ut på en hvilken som helst server.
– På Windows Vista-datamaskiner vises en advarsel og en opphøyd ledetekst når brukere oppretter en skrivertilkobling til en hvilken som helst server ved hjelp av pek og skriv ut.
– På Windows Vista-datamaskiner vises en advarsel og en opphøyd ledetekst når en eksisterende driver for skrivertilkobling må oppdateres.
– Windows Server 2003- og Windows XP-klientdatamaskiner kan opprette en skrivertilkobling til en hvilken som helst server i skogen ved hjelp av pek og skriv ut.

Hvis du deaktiverer denne policyinnstillingen, gjelder følgende:
– Windows Vista-klientdatamaskiner kan opprette en skrivertilkobling til en hvilken som helst server ved hjelp av pek og skriv ut.
– På Windows Vista-datamaskiner vises ikke en advarsel eller opphøyd ledetekst når brukere oppretter en skrivertilkobling til en hvilken som helst server ved hjelp av pek og skriv ut.
– På Windows Vista-datamaskiner vises ikke en advarsel eller en opphøyd ledetekst når en eksisterende driver for skrivertilkobling må oppdateres.
– Windows Server 2003- og Windows XP-klientdatamaskiner kan opprette en skrivertilkobling til en hvilken som helst server ved hjelp av pek og skriv ut.
– Innstillingen Brukere kan bare peke og skrive ut på maskiner i sin egen skog gjelder bare for Windows Server 2003 og Windows XP SP1 (og senere oppdateringspakker).

Brukere kan bare peke og skrive ut til disse serverne:

Registry Hive	HKEY_CURRENT_USER
Registry Path	Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
Value Name	TrustedServers
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Angi fullstendige servernavn, atskilt med semikolon

Registry Hive	HKEY_CURRENT_USER
Registry Path	Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
Value Name	ServerList
Value Type	REG_SZ
Default Value

Brukere kan bare peke og skrive ut til maskiner i sin egen skog

Registry Hive	HKEY_CURRENT_USER
Registry Path	Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
Value Name	InForest
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

Spørsmål om sikkerhet:

Når du installerer drivere for en ny tilkobling:

0. Vis advarsel og hevingsforespørsel
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
   Value Name	NoWarningNoElevationOnInstall
   Value Type	REG_DWORD
   Value	0

1. Vis bare advarsel
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
   Value Name	NoWarningNoElevationOnInstall
   Value Type	REG_DWORD
   Value	1

Når du oppdaterer drivere for en eksisterende tilkobling:

0. Vis advarsel og hevingsforespørsel
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
   Value Name	UpdatePromptSettings
   Value Type	REG_DWORD
   Value	0

1. Vis bare advarsel
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
   Value Name	UpdatePromptSettings
   Value Type	REG_DWORD
   Value	1

Denne innstillingen gjelder bare for:

Windows Vista og senere