Регистрация Войти
Рейтинг:0
kellyredbook avatar Server

Развертывание принтера Windows GPO не отображается для новых профилей

флаг in
kellyredbook

Старые принтеры, которые всегда развертывались через Управление печатью > Развертывание через объект групповой политики, теперь не развертываются для новых профилей.

единственные изменения были в моих настройках GPO в отношении PrintNightmare и запрета на точку и печать... В разделе «Компьютер»> «Политики»> «AdminTemps»> «Принтеры»> «Ограничения указания и печати»>

Пользователи могут указывать и печатать только на этих серверах > отключено Пользователи могут указывать и печатать только на машинах в своем лесу> отключено При установке драйверов для нового подключения> показать предупреждение и подсказку При обновлении драйверов для существующего подключения> показать предупреждение и подсказку

Но Новые принтеры не появляются. Если я попытаюсь развернуть принтер с помощью пользовательских настроек (вместо управления печатью > развернуть через объект групповой политики), он жалуется на то, что драйвер недоступен на клиентском ПК.

1790
1 + 4
флаг cn
Greg Askew
Это может быть связано с изменением поведения по умолчанию в Point and Print. См.: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481 https://support.microsoft.com/en-us/topic/kb5005652-manage-new-point-and-print. - поведение-установки-драйвера-по умолчанию-cve-2021-34481-873642bf-2634-49c5-a23b-6d8e9a302872
0
Ответить
kellyredbook avatar
флаг in
kellyredbook
Хорошо, подтверждаю сейчас. Как разрешить пользователям устанавливать драйверы только с официального сервера печати в организации? Нужно ли возвращать политику по умолчанию?
0
Ответить
флаг cn
Greg Askew
Если вы хотите отказаться, добавьте значение реестра `HKLM\Software\Policies\Microsoft\Windows NT\Printers!PointAndPrintRestrictDriverInstallationToAdministrators` на 0 в GPO. Но вы также должны настроить разрешенные серверы Point and Print. В противном случае любой может тривиальным образом проникнуть в систему.
0
Ответить
kellyredbook avatar
флаг in
kellyredbook
иди сделай ответ, и я отмечу его. Это помогло мне выбрать правильный путь для решения проблемы.
0
Ответить
Рейтинг:2
avatar Server
флаг cn
Greg Askew

Если вы хотите отказаться, добавьте для параметра реестра HKLM\Software\Policies\Microsoft\Windows NT\Printers!PointAndPrintRestrictDriverInstallationToAdministrators значение 0 в объекте групповой политики. Но вы также должны настроить разрешенные серверы Point and Print. В противном случае любой может перейти в систему тривиальным способом.

0 + 0
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.