جلوگیری از نصب پرینتر توسط کاربران دومین

پس روی دسترسی های پرینترتون کار کنید ، پرینترهای تحت شبکه هم روی کلاینت شما درایور نصب می کنن فرقی نداره.

خب با این تغییرات اگر در اینده بخوام یک پرینتر برای اون یوزر نصب کنم چکار باید بکنم؟

دوتا نکته رو ابتدا بگم:

1. این سه تا گروه همیشه میتونن پرینتر نصب کنن: Administrative, Power User, Server Operator groups. پس دقت کنین یوزرای تحت دومینی که میخاین پالیسی روش اعمال بشه جزو این سه تا گروه نباشن.

2. و اون وقت از طریق این مسیر میتونین جلوی نصب پرینتر رو براشون بگیرین:

Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options\Devices: Prevent users from installing printer drivers when connecting to shared printers

این پالیسی رو که گفتم کافیه تا Enableش کنین تا اون وقت هیچ یوزر تحت دومینی نتونه پرینتر نصب کنه. البته دقت داشته باشین که اگر از قبل پرینتری نصب شده باشه خب دیگه این پالیسی روش اثر نخواهد داشت و تنها شامل پرینترهاهی جدید خواهد شد.

سلام دوست عزیز ، به وب سایت خودتون خوش اومدید ، اولا که به هیچ عنوان کاربر Domain User نمی تونه بصورت پیشفرض درایور پرینتر نصب کنه بنابراین قطعا شما دسترسی اضافه ای به این کاربر برای کار خاصی دادید که احتمال می دم اون رو عضو گروه Local Administrators کرده باشید این رو بررسی کنید لطفا ، دومین نکته اینکه گروه های Power Userو Server Operator سالهاست نقش هویج رو در سیستم عامل ایفا می کنند و فقط برای مباحث Backward Compatibility توی سیستم عامل باقی موندند و مثل گروه Backup Operator ای که در سرورها تعریف میشه عملا هیچ دسترسی خاصی به شما نمیدن ، هر چند مایکروسافت زر مفت میزنه و میگه دسترسی دارن و تو کتابهاش هم اعلام می کنه و نوشته اما شما به حرف من ایمان داشته باش که اگر کاربرت عضو هر کدوم از این گروه ها باشه هیچ فرقی با کاربر Domain Users عادی نداره ، مورد عضویت در گروه رو اگر حل کردی مشکل حل شده هست اما بحث دسترسی به خود پرینتر مورد نظر هم هست ، شما باید Permission هایی که به پرینتر نصب شده در شبکه داده شده رو هم بررسی کنید که خدای نکرده Domain Users دسترسی Manager Printer نداشته باشه و فقط دسترسی Print خالی رو داشته باشه که منطقی هست ... این دو مورد رو بررسی کردید Policy که مهندس احمدپور معرفی کردند رو هم بررسی کنید. موفق باشید

خب شما خودت Domain Admin مگه نیسی؟ اگه بخای خودت پرینتر نصب کنی که مجوز نصب داری، پس در واقع نیازی نیست که یوزرای معمولی تحت دومین این دسترسی Domain Admin رو مثل شما داشته باشن.

کاربران نمی توانند درایور پرینتر رو نصب کنن ولی پرینترهایی که به شبکه متصل هستند نیاز به نصب درایور نداره و هر کاربر میتونه به اون پرینتر متصل بشه