Las directivas de restricciones de punto e impresión se omiten en Windows

Artículo
12/26/2023

En este artículo se proporciona una solución a un problema en el que las directivas restricciones de punto e impresión se omiten cuando un usuario estándar intenta instalar una impresora de red.

Se aplica a: Windows Server 2012 R2, Windows 7 Service Pack 1
Número de KB original: 2307161

Síntomas

Imagine la siguiente situación:

Tiene un equipo que ejecuta Windows.
Aplique las directivas Restricciones de punto e impresión.
Un usuario estándar intenta instalar una impresora de red.

En este escenario, se omiten las directivas Restricciones de punto e impresión y se solicita al usuario credenciales administrativas.

Causa

Windows omite las directivas Restricciones de impresión y puntos cuando las directivas se implementan en el contexto de directiva de usuario.

Las directivas Restricciones de punto e impresión se implementaron anteriormente en la siguiente ubicación:

Configuración de usuario\Directivas\Plantillas administrativas\Panel de control\Impresoras

Ahora, estas directivas se implementan en la siguiente ubicación:

Configuración del equipo\Directivas\Plantillas administrativas\Impresoras: Restricciones de punto e impresión

Para tener una experiencia coherente, se recomienda establecer la directiva en ambas ubicaciones si trabaja con clientes de nivel mixto.

Solución

Nota:

En el procedimiento siguiente se supone que usa la versión de la consola de administración de directiva de grupo (GPMC) que se incluye con Windows. De lo contrario, debe haber actualizado los archivos ADMX en el almacén central del dominio para ver estas opciones. Para instalar GPMC en Windows, use el Asistente para agregar características de Administrador del servidor.

Cómo cambiar la configuración de directivas de restricciones de impresión y puntos

Abra la Consola de administración de directivas de grupo (GPMC).
En el árbol de consola de GPMC, vaya al dominio o unidad organizativa (OU) que almacena las cuentas de usuario para las que desea modificar la configuración de seguridad del controlador de impresora.
Haga clic con el botón derecho en el dominio o unidad organizativa adecuados, haga clic en Crear un GPO en este dominio y vincúlelo aquí, escriba un nombre para el nuevo GPO y, a continuación, haga clic en Aceptar.
Haga clic con el botón derecho en el GPO que creó y, a continuación, haga clic en Editar.
En la ventana Editor administración de directiva de grupo, haga clic en Configuración del equipo, en Directivas, en Plantillas administrativasy, a continuación, en Impresoras.
Haga clic con el botón derecho en Restricciones de punto e impresión y, a continuación, haga clic en Editar.

Cómo permitir que los usuarios se conecten solo a servidores de impresión específicos en los que confíe

En el cuadro de diálogo Restricciones de punto e impresión , haga clic en Habilitado.

Configuración del equipo\Directivas\Plantillas administrativas\Impresoras: Restricciones de punto e impresión

Configuración: Habilitado
Haga clic para seleccionar la casilla Los usuarios solo pueden apuntar e imprimir en estos servidores si aún no está seleccionada.
En el cuadro de texto, escriba los nombres de servidor completos a los que desea permitir que los usuarios se conecten. Separe cada nombre mediante un punto y coma (;).
En el cuadro Al instalar controladores para una nueva conexión , seleccione No mostrar mensaje de advertencia o elevación.
En el cuadro Al actualizar controladores para una conexión existente , seleccione Mostrar solo advertencia.
Haga clic en Aceptar.

Más información

Como alternativa, puede deshabilitar los mensajes de advertencia de instalación del controlador y los avisos de elevación deshabilitando completamente las directivas Restricciones de punto e impresión. Esta acción deshabilita la seguridad mejorada de instalación del controlador de impresora.