Windows Server 2003 和 Windows XP 中隨選列印限制原則設定的說明

[psac]

Windows Server 2003 和 Windows XP 中隨選列印限制原則設定的說明


這篇文章中的資訊適用於:
Microsoft Windows Server 2003, Standard Edition
Microsoft Windows Server 2003, Enterprise Edition
Microsoft Windows Server 2003, Datacenter Edition
Microsoft Windows Server 2003, 64-Bit Enterprise Edition
Microsoft Windows Server 2003, 64-Bit Datacenter Edition
Microsoft Windows Server 2003, Web Edition
Microsoft Windows XP Professional SP1
Microsoft Windows XP 64-Bit Edition SP1

結論
如果您正在使用 Windows XP，則可以使用隨選列印功能，列印至 Microsoft Windows NT 4.0、Microsoft Windows 2000、Windows XP 和 Windows Server 2003 電腦所控制的共用印表機。如果您使用隨選列印功能連線到共用印表機，則該共用印表機的印表機驅動程式會自動下載到您的工作站。 本文將告訴您，如何使用隨選列印限制原則設定。

注意 惡意的使用者可能會將病毒或惡意程式碼嵌入印表機驅動程式。 如果從共用印表機收到損毀的驅動程式，可能會危及您的電腦。
其他相關資訊
Windows Server 2003 和 Windows XP Service Pack 1 (SP1) 含有隨選列印限制原則設定。如果您是系統管理員，就可以使用這項原則設定，控制使用者會進行連線列印的伺服器。 這項原則設定不會影響身為系統管理員 (Administrator) 群組成員或進階使用者 (Power Users) 群組成員的使用者。此外，這項原則設定也不會影響使用隨選列印功能及 Microsoft Windows 95、Microsoft Windows 98、Microsoft Windows 98 Second Edition 或 Microsoft Windows Millennium Edition (Me) 電腦所控制的共用印表機的使用者 (這些平台無法提供驅動程式)。 在這種情況下,您必須具備系統管理員 (Administrator) 或進階使用者 (Power User) 的權限才能建立連線。

隨選列印限制原則位於「群組原則物件編輯器」的下列位置：
User Configuration\Administrative Templates\Control Panel\Printers

您可以使用下列其中一種方法設定指向並 列印限制群組原則設定：
如果將原則設定設為 [啟用]，並選取 [使用者只能 指向並列印到所在其樹系內的電腦] 核取方塊，則使用者只能使用隨選列印功能選取相同樹系裡面作用中電腦帳號的電腦做為使用者。

注意 這項原則設定不支援遠距信任關係。 因此 Windows NT 4.0 和以後的環境中的共用印表機才適用這項原則設定。
如果將原則設定設為 [啟用]，並選取 [使用者只能指向並列印到這些伺服器] 核取方塊，則使用者只能使用 Point and Print 功能選取所列的伺服器。 新增伺服器到這份清單時，必須使用伺服器的完整格式網域名稱 (FQDN) 並使用分號 ( 分隔 FQDN，例如：
server1.domain1.microsoft.com; server2.domain1.microsoft.com

如果要找出伺服器的 FQDN，按一下 [系統內容] 的 [電腦名稱] 索引標籤。
如果將原則設定設為 [啟用]，並選取 [使用者只能指向並列印到所在樹系的電腦] 核取方塊及 [使用者只能指向並列印到這些伺服器] 核取方塊，則使用者可以使用隨選列印功能選擇其樹系中及明確列出的任何伺服器。 您可以使用這項設定，讓使用者能夠用隨選列印功能選擇其樹系中的任何伺服器以及樹系外的特定伺服器。
如果您將原則設定為 [停用]，則使用者可以使用隨選列印功能選擇能夠存取的任何共用印表機。
如果您沒有設定這項原則設定，原則設定會自動設為 [啟用]，並會選取 [使用者只能指向並列印到所在樹系內的電腦] 核取方塊。
當您嘗試連線至共用印表機，而該印表機所在之電腦的此項原則設定不允許您進行存取時，Windows 會試著尋找並安裝本機電腦上的適當驅動程式和 Driver.cab 檔。 如果 Windows 找不到適當的驅動程式，您會收到下列錯誤訊息，說明原則設定不允許執行這個動作：

A policy is in effect on your computer which prevents you from connecting to this print queue. (電腦的原則不允許連線此列印佇列。請洽系統管理員。)
同樣地，如果您正在使用非網域成員的電腦，這台電腦就不適用於這項原則設定所做的任何設定。您會收到以下資訊訊息：
You are about to connect to a printer on -SERVERNAME-, which will automatically install a print driver on your machine. Printer drivers may contain viruses or scripts that can be harmful to your computer. It is important to be certain that the computer sharing this printer is trustworthy. Would you like to continue? (您即將連線到 SERVERNAME 的印表機，這樣做將會在您的電腦上自動安裝印表機驅動程式。印表機驅動程式可能含有對您的電腦有害的病毒或指令檔。請務必確定是否可以信任共用這台印表機的電腦。您要繼續嗎？)

如果您經常帶著筆記型電腦到處旅行或出差，Microsoft 會建議您將這項原則設定為 [停用]，或是要求電腦的系統管理員授與您進階使用者 (Power User) 的權限，以便在外仍然可以連線共用印表機。

下列原則設定與隨選列印限制原則設定有關：
原則設定： 新增工作站至網域
位置： Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment
原則設定： 防止使用者安裝印表機驅動程式
位置： Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options