Las directivas de restricciones de punto e impresión se omiten en Windows

En este artículo se proporciona una solución a un problema por el que las directivas de restricciones de punto e impresión se omiten cuando un usuario estándar intenta instalar una impresora de red.

Se aplica a: Windows Server 2012 R2, Windows 7 Service Pack 1
Número de KB original: 2307161

Síntomas

Considere el caso siguiente:

• Tiene un equipo que ejecuta Windows.
• Se aplican las directivas de restricciones de punto e impresión.
• Un usuario estándar intenta instalar una impresora de red.

En este escenario, se omiten las directivas restricciones de punto e impresión y se solicita al usuario las credenciales administrativas.

Causa

Windows omite las directivas de restricciones de punto e impresión cuando las directivas se implementan en el contexto de la directiva de usuario.

Las directivas de restricciones de punto e impresión se implementaron anteriormente en la siguiente ubicación:

Configuración de usuario\Directivas\Plantillas administrativas\Panel de control\Impresoras

Ahora, estas directivas se implementan en la siguiente ubicación:

Configuración del equipo\Directivas\Plantillas administrativas\Impresoras: Restricciones de punto e impresión

Para tener una experiencia coherente, se recomienda establecer la directiva en ambas ubicaciones si trabaja con clientes de nivel mixto.

Solución

Nota:

En el procedimiento siguiente se supone que usa la versión de la Consola de administración de directivas de grupo (GPMC) que se incluye con Windows. De lo contrario, debe haber actualizado los archivos ADMX en el almacén central de dominio para ver estas opciones. Para instalar GPMC en Windows, use el Asistente para agregar características de Administrador del servidor.

Cómo cambiar la configuración de directivas de restricciones de punto e impresión

1. Abra la Consola de administración de directivas de grupo (GPMC).
2. En el árbol de consola GPMC, vaya al dominio o a la unidad organizativa (OU) que almacena las cuentas de usuario para las que desea modificar la configuración de seguridad del controlador de impresora.
3. Haga clic con el botón derecho en el dominio o unidad organizativa adecuado, haga clic en Crear un GPO en este dominio y vincularlo aquí, escriba un nombre para el nuevo GPO y, a continuación, haga clic en Aceptar.
4. Haga clic con el botón derecho en el GPO que creó y, a continuación, haga clic en Editar.
5. En la ventana Editor de administración de directivas de grupo, haga clic en Configuración del equipo, directivas, plantillas administrativasy, a continuación, haga clic en Impresoras.
6. Haga clic con el botón derecho en Point and Print Restrictions (Restricciones de punto e impresión) y, a continuación, haga clic en Editar.

Cómo permitir que los usuarios se conecten solo a servidores de impresión específicos que confíe

1. En el cuadro de diálogo Restricciones de punto e impresión, haga clic en Habilitado.

   Configuración del equipo\Directivas\Plantillas administrativas\Impresoras: Restricciones de punto e impresión

   Configuración: Habilitado

2. Haga clic para seleccionar la casilla Usuarios solo puede apuntar e imprimir en estos servidores si aún no está seleccionada.

3. En el cuadro de texto, escriba los nombres de servidor completos a los que desea permitir que los usuarios se conecten. Separe cada nombre mediante un punto y coma (;).

4. En el cuadro When installing drivers for a new connection (Al instalar controladores para una nueva conexión ), seleccione No mostrar la advertencia ni el mensaje de elevación.

5. En el cuadro Al actualizar controladores para una conexión existente, seleccione Mostrar solo advertencia.

6. Haga clic en Aceptar.

Más información

Como alternativa, puede deshabilitar los mensajes de advertencia de instalación del controlador y las indicaciones de elevación deshabilitando completamente las directivas restricciones de punto e impresión. Esta acción deshabilita la seguridad mejorada de instalación del controlador de impresora.

Configuración del equipo\Directivas\Plantillas administrativas\Impresoras: Restricciones de punto e impresión

Configuración: Deshabilitar