在Server2008R2 Win 7环境中防止用户共享网络打印机

Question

我有一个服务器2008R2级的AD域，所有的打印机都是联网的。我的工厂里有大约350名高度流动的员工，当他们从一个工作区域转移到另一个工作区时，他们通常会映射到他们当前工作区域的网络打印机。

不幸的是，在安装网络打印机时，在安装过程中出现了“共享此打印机”的选项。当他们共享联网打印机时(尽管被告知不要这样做)，它会复制打印服务器上的打印机，并且在我进入特定计算机CN并从其中删除它之前，无法删除它。正如您可能想象的那样，这导致了打印服务器上的假脱机问题。

是否有任何方法可以防止用户共享已安装的打印机而不影响他们使用共享文件和网络打印机的能力？我可以在组策略中看到，我可以完全禁用文件和打印共享，但我不想删除对域共享资源的访问。

Answer 1

应用点和打印限制策略：

点和打印限制:此策略设置控制客户端点和打印行为，包括Windows计算机的安全提示。策略设置仅适用于非打印管理员客户端，仅适用于域成员的计算机。

启用策略设置后，以下条件将获得：·Windows XP和以后的客户端将只从显式命名服务器列表中下载打印驱动程序组件。如果客户端上有兼容的打印驱动程序，则将建立打印机连接。如果客户端上没有兼容的打印驱动程序，则不会建立连接。·您可以配置Windows客户端，以便在用户点点和打印或打印机连接驱动程序需要更新时不会出现安全警告和提升的命令提示。

如果未配置策略设置，则下列条件将获得：·Windows客户端计算机可以指向和打印到任何服务器。·当用户使用Point和Print创建打印机连接到任何服务器时，Windows计算机将显示警告和提升的命令提示符。·当需要更新现有打印机连接驱动程序时，Windows计算机将显示警告和提升命令提示符。·Windows 2003和Windows客户端计算机可以使用Point和Print创建到其林中任何服务器的打印机连接。

禁用策略设置时，以下条件将获得：·Windows客户端计算机可以使用Point和Print创建到任何服务器的打印机连接。·当用户使用Point和Print创建到任何服务器的打印机连接时，Windows计算机不会显示警告或提升的命令提示符。·在必须更新现有打印机连接驱动程序时，Windows计算机不会显示警告或提升的命令提示符。·Windows 2003和Windows客户端计算机可以使用Point和Print创建到任何服务器的打印机连接。·用户只能指向和打印到其林设置中的计算机，仅适用于Windows 2003和Windows SP1 (以及稍后的service )。

Answer 2

这是旧的，并回答，但我注意到，在您的意见之一，您想摆脱“重定向”打印机。

重定向是RDP的一个特性，它与用户是否从桌面上共享打印机以及是否具有单独的GPO设置是独立的。

User Settings
> Administrative Templates
>> Windows Components
>>> Remote Desktop Services
>>>> Remote Desktop Session Host
>>>>> Printer Redirection
>>>>>> Do not allow client printer redirection

重定向的目的是允许您从远程系统打印到普通打印机。