Richtlinie für Druckerinstallation?

[jock1307 10]

Hi,

vielleicht hat hier jemand nen schnellen Tip für mich...

 

Wie bzw. wo kann ich per Richtlinie einem User erlauben Drucker lokal an seinem PC anzubinden ?

 

Win 2003SBS

 

Grüße.

[maesi 10]

Hallo Jock1307

 

In Computerkonfiguration\Sicherheitseinstellungen\Lokale Richtlinien\Zuweisen von Benutzerrechten\Laden und Entfernen von Gerätetreibern

Wichtig ist noch, dass der User Hauptbenutzer sein muss um Lokale Drucker instllieren zu können.

 

Gruss

 

maesi

[Grobiii 10]

Aber in dieser Policy kann ich User nur berechtigen um ALLE Treiber zu installieren. Kann man nirgends genau auf die Drucker einschränken?

[Bullet 10]

Das geht auch in den lokalen Richtlininen und zwar unter Sicherheitsoptionen -> Geräte: Anwendern das Installieren von Druckertreibern nicht erlauben.

 

Gruß

Bullet

[Grobiii 10]

Ja aber genau das ist das Problem, wir wollen ihnen es ja erlauben, aber halt nur für die Drucker.

 

Wenn ich in der oben genannten Policy verbiete Treiber zu installieren, und dann das Verbot Druckertreiberinstallationen durchzuführen disable, können sie es dann wieder!? Ich versuchs mal, glaub es aber nicht.

[Bullet 10]

Wer lesen kann ist klar im Vorteil!

 

Habe ich nicht gleich richtig verstanden. Glaube ich aber auch nicht dass das dann funktioniert, wenn du generell das Laden und Entfernen von Gerätetreibern verbietest.

 

Das ist wahrscheinlich wieder ein kleiner Fehler in Windows.

 

Ich werde noch mal nachschauen, ob ich darüber was finde, vielleicht geht es ja doch irgendwie.

[Bullet 10]

Ich habe was gefunden:

 

1.) Die Richtlinie "Das Laden und Entfernen von Gerätetreibern" greift nicht bei Treiber die in der Driver.cab von Windows stehen und signiert sind.

Heißt also, dass alle Treiber aus der Driver.cab trotzdem von allen Anwendern installiert werden können, nur keine nichtsignierten, oder Treiber von Drittanbietern.

 

2.) Versuch mal das "Laden und Entfernen von Gerätetreibern" für einen Benutzer zu verbieten und stell ihn danach in die Gruppe "Druck-Operator". Dann probierst du noch mal einen Druckertreiber zu installieren. Habe gelesen, dass das eventuell funktioniert.

 

Gruß

Bullet

[Grobiii 10]

Also ich hab nu auch noch mal ein wenig rumprobiert. Solange man sich mit einem Local Benutzer anmeldet und dieser berechtigt ist, funktioniert es wunderbar, und er kann Drucker installieren. Aber sobald die Domain ins Spiel kommt geht nix mehr.

 

Ich habe in der Domain Policy eine Usergruppe dazu berechtigt Treiber installieren zu dürfen, leider bewirkt dies rein garnichts.

 

:/

 

EDIT:

 

Okay, habs. Man muss den Domain User zum einen das Recht in der Domain Policy geben und ihn Local zu den Poweruser/Hauptbenutzerhinzufügen.