הגבלות על הצבע-והדפס

הגדרת מדיניות זו שולטת באופן הפעולה של 'הצבע והדפס' של הלקוח, לרבות הנחיות האבטחה למחשבים הפועלים עם Windows Vista. הגדרת המדיניות חלה רק על לקוחות שאינם מוגדרים כמנהלי הדפסה, ורק על מחשבים החברים בתחום.

כאשר הגדרת המדיניות זמינה:
-לקוחות הפועלים עם Windows XP ואילך יורידו רק רכיבים של מנהל התקן הדפסה מרשימה של שרתים ששמותיהם נקבעו מפורשות. אם מנהל התקן הדפסה תואם זמין אצל הלקוח, ייווצר חיבור מדפסת. אם מנהל התקן הדפסה אינו זמין אצל הלקוח, לא ייווצר חיבור.
-באפשרותך לקבוע את התצורה של לקוחות הפועלים עם Windows Vista כך שאזהרות האבטחה והנחיות להעלאת רמת הרשאות לא יופיעו כאשר משתמשים מבצעים פעולת 'הצבע והדפס', או כאשר יש לעדכן את מנהלי ההתקן של חיבור המדפסת.

כאשר לא נקבעה תצורה של הגדרת המדיניות:
-מחשבי לקוח הפועלים אם Windows Vista יכולים לבצע פעולת 'הצבע והדפס' בכל שרת.
-מחשבים הפועלים עם Windows Vista יציגו אזהרה והנחיה להעלאת רמת הרשאות כאשר משתמשים יוצרים חיבור מדפסת או לשרת כלשהו על-ידי פעולת 'הצבע והדפס'.
-מחשבים הפועלים עם Windows Vista יציגו אזהרה והנחיה להעלאת רמת הרשאות כאשר יש לעדכן מנהל התקן של חיבור מדפסת קיים.
-מחשבי לקוח הפועלים עם Windows Server 2003 ו- Windows XP יכולים ליצור חיבור מדפסת לכל שרת ביער שלהם על-ידי פעולת 'הצבע והדפס'.

כאשר הגדרת מדיניות זו אינה זמינה:
-מחשבי לקוח הפועלים עם Windows Vista יכולים ליצור חיבור מדפסת לכל שרת על-ידי פעולת 'הצבע והדפס'.
-מחשבים הפועלים עם Windows Vista לא יציגו אזהרה או הנחיה להעלאת רמת הרשאות כאשר משתמשים יוצרים חיבור מדפסת אל שרת כלשהו על-ידי פעולת 'הצבע והדפס'.
-מחשבים הפועלים עם Windows Vista לא יציגו אזהרה או הנחיה להעלאת רמת הרשאות כאשר יש לעדכן מנהל התקן של חיבור מדפסת קיים.
-מחשבי לקוח הפועלים עם Windows Server 2003 ו- Windows XP יכולים ליצור חיבור מדפסת לכל שרת על-ידי פעולת 'הצבע והדפס'.
-ההגדרה 'משתמשים יכולים להצביע ולהדפיס רק במחשבים ביער שלהם' חלה רק על Windows Server 2003 ו- Windows XP SP1 (וערכות שירות מתקדמות יותר).

משתמשים יכולים לבצע הצבע-והדפס רק לשרתים אלה:

Registry Hive	HKEY_CURRENT_USER
Registry Path	Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
Value Name	TrustedServers
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

הזן שמות שרתים מלאים כשהם מופרדים באמצעות תווי נקודה-פסיק

Registry Hive	HKEY_CURRENT_USER
Registry Path	Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
Value Name	ServerList
Value Type	REG_SZ
Default Value

משתמשים יכולים לבצע הצבע-והדפס רק למחשבים ביער שלהם

Registry Hive	HKEY_CURRENT_USER
Registry Path	Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
Value Name	InForest
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

אזהרות אבטחה:

בעת התקנת מנהלי מדפסת עבור חיבור חדש:

0. הצג אזהרה ובקשה להעלאת רמת הרשאה
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
   Value Name	NoWarningNoElevationOnInstall
   Value Type	REG_DWORD
   Value	0

1. אל תציג אזהרה או בקשה להעלאת רמת הרשאה
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
   Value Name	NoWarningNoElevationOnInstall
   Value Type	REG_DWORD
   Value	1

בעת עדכון מנהלי מדפסת עבור חיבור קיים:

0. הצג אזהרה ובקשה להעלאת רמת הרשאה
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
   Value Name	UpdatePromptSettings
   Value Type	REG_DWORD
   Value	0

1. הצג אזהרה בלבד
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
   Value Name	UpdatePromptSettings
   Value Type	REG_DWORD
   Value	1

2. אל תציג אזהרה או בקשה להעלאת רמת הרשאה
   

   Registry Hive	HKEY_CURRENT_USER
   Registry Path	Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
   Value Name	UpdatePromptSettings
   Value Type	REG_DWORD
   Value	2

הגדרה זו חלה רק על:

Windows Vista ואילך