使用组策略设置控制 Active Directory 中的打印机

本文内容

本文介绍特定于管理打印机的策略，以及如何使用组策略设置管理 Active Directory 中的打印机。

适用于： Windows Server 2012 R2

原始 KB 编号： 234270

摘要

可以使用组策略设置启用或禁用与 Active Directory 打印机相关的设置。 所有组策略设置都包含在与 Active Directory 容器（站点、组织单位和域）关联的组策略对象中。 此结构可最大化和扩展 Active Directory。

本文介绍特定于管理打印机的策略，以及如何使用本地组策略编辑器启用或禁用打印机管理。

可在组策略设置中为打印机设置两种类型的配置：

为计算机配置特定于打印机的设置

选择“开始”，依次指向“程序”、“管理工具”，然后选择“Active Directory 用户和计算机”。

选择要管理的域（组织单位或域）的 Active Directory 容器。 右键单击该容器，然后选择“属性”。

选择“组策略”选项卡，然后选择“新建”以新建组策略设置。

在本地组策略编辑器中，展开以下文件夹：

可在“计算机配置”下启用以下设置：

默认情况下，如果启用组策略计算机位置设置，则输入的默认位置将显示在“位置”字段中。

打印机浏览：如果启用此设置，打印子系统将报出用于打印机浏览的共享打印机。 如果不希望打印子系统将共享打印机添加到浏览列表，请禁用此设置。 如果未配置此设置，则共享打印机不会添加到浏览列表（如果目录服务可用）。 如果目录服务不可用，则会添加。

删除未自动重新发布的打印机：此设置确定是否可以从目录中删除打印机。 最好不配置此设置。 但是没有打印机服务属性，如果发现打印机正在被删除，而发布打印机的计算机正在运行并且已连接网络， 则可以启用此策略防止在网络中断或仅间歇使用拨号链接的情况下删除已发布的打印机。 若要防止从 Active Directory 中删除打印机，请启用此策略，并保留在删除不再重新发布的打印机列表中的默认选择“从不”。

基于 Web 的打印： 此策略旨在让管理员完全禁用 Internet 打印。 选择此策略后，服务器上的共享打印机不会发布到 Web。 共享打印机都无法使用 HTTP 接受来自其他客户端的传入作业。 未选择默认。

Windows Server 2008 R2 中新的其他组策略对象在域控制器上，选择“开始”，选择“管理工具”，然后选择“组策略管理”。 或者，选择“开始”，选择“运行”，键入GPMC.MSC，然后按“确定”。展开林，然后展开域。在域下，选择要在其中创建此策略的 OU。右键单击 OU，然后选择“在这个域中创建 GPO 并链接到此处”。命名 GPO，然后选择“确定”。 右键单击新创建的组策略对象，然后选择“编辑”打开组策略管理编辑器。在组策略管理编辑器中，展开以下文件夹：

可在“计算机配置”下启用以下额外设置：

如果启用此策略设置，打印后台处理程序将忽略打印驱动程序报告的驱动程序隔离兼容性标志值。

为用户配置特定于打印机的设置

选择“开始”，依次指向“程序”、“管理工具”，然后选择“Active Directory 用户和计算机”。

选择要管理的域的 Active Directory 容器（组织单位或域）。 右键单击该容器，然后选择“属性”。

选择“新建”以新建组策略。

在组策略编辑器中没有打印机服务属性，展开以下文件夹：

可以在“用户配置”下配置以下设置：

参考

有关这些策略设置的详细信息，请单击每个策略设置中的“说明”选项卡。