Nonaktifkan Kemampuan untuk Mencetak atau Menginstal Pencetak melalui UNC Path

Apakah ada cara untuk menonaktifkan pencetakan atau menginstal printer melalui jalur UNC? Jika printer ditambahkan melalui jalur UNC di lingkungan RDP kami, itu muncul untuk setiap pengguna pada koleksi yang sama. Jika printer ditambahkan dengan memilih opsi "Temukan printer dalam direktori", itu hanya muncul untuk mereka.

Pengguna menambahkan printer dengan membuka perintah jalankan dan mengetik: \\ server dan mengklik dua kali pada printer yang mereka inginkan atau mereka mengetik: \\ server \ printer

Saya ingin mengklarifikasi, ini hanya terjadi pada pengguna yang menggunakan login melalui Layanan Desktop Jarak Jauh.

— Sean
sumber

Tolong jelaskan bagaimana Anda menambahkan printer melalui jalur UNC karena printer yang dibagikan jaringan tidak diinstal untuk semua pengguna. Mereka hanya menginstal untuk pengguna yang menghubungkannya.

— Appleoddity

Biasanya hanya printer dengan port lokal yang akan ditampilkan kepada semua pengguna. (misalnya dengan port tcp / ip), jadi saya akan memeriksa mengapa tingkah lakunya tidak sama untuk Anda di server Anda, saya akan berpikir bahwa pengguna tersebut berada di grup admin lokal atau di grup operator cetak.

Cara ekstrem untuk menyelesaikan masalah Anda;

Cegah dengan GPO untuk menambahkan printer apa pun dan menyebarkan oleh GPO printer yang dibutuhkan?

Pilihan 1:

Di editor Kebijakan Grup, perluas folder berikut: Konfigurasi Pengguna, Template Administratif, Panel Kontrol, dan Printer. (lihat di sana )

Nonaktifkan penambahan printer: Mencegah pengguna menggunakan metode yang dikenal untuk menambah printer lokal dan jaringan. Kebijakan ini menghapus wizard Add Printer dari menu Start dan dari folder Printers di Control Panel. Selain itu, pengguna tidak dapat menambahkan printer dengan menyeret ikon printer ke folder Printers. Jika mereka mencoba menggunakan metode ini, muncul pesan yang menjelaskan bahwa tindakan dinonaktifkan oleh kebijakan.

Pilihan 2:

Anda dapat mengonfigurasi batasan titik dan cetak juga, untuk membatasi mana yang dapat ditambahkan atau tidak oleh pengguna. Anda perlu mengaktifkan pengaturan, lihat di sana untuk penjelasan. Deskripsi pengaturan kebijakan Point dan Print Restrictions

Jika pengandar tidak terdaftar itu akan mencegah printqueue untuk menginstal dengan pengaturan di atas;

Pengaturan kebijakan: Mencegah Pengguna dari Menginstal Driver Printer Lokasi: Konfigurasi Komputer \ Pengaturan Windows \ Pengaturan Keamanan \ Kebijakan Lokal \ Opsi Keamanan

— yagmoth555
sumber

Sayangnya kedua opsi yang Anda sebutkan akan membutuhkan pembuatan sekitar 100 grup baru & Objek Kebijakan Grup. Mempertahankan itu akan lebih menyakitkan daripada situasi saat ini.

— Sean

@ Jadi Anda tidak menjawab baris pertama saya, apakah admin pengguna? sebagai hal yang tidak normal, mereka dapat melihat printqueue pengguna lain

— yagmoth555

Pengguna bukan anggota dari Print Operator atau grup Administrator lokal

— Sean

@Sean jika Anda masuk ke properti spooler, di tab keamanan, apakah ada hak yang dihapuskan ke pengguna non admin? Biasanya, semua orang harus dicentang untuk 'mencetak' dan 'melihat server' saja.

— yagmoth555

Setelah melakukan verifikasi tambahan sendiri, diketahui ada masalah personel. Karena pertanyaan Anda mengarah pada solusi, saya memberi Anda kredit.

— Sean