Usar la configuración de directiva de grupo para controlar impresoras en Active Directory

Artículo
08/22/2024

En este artículo se describen las directivas específicas para administrar impresoras y cómo usar la configuración de directiva de grupo para administrar impresoras en Active Directory.

Número de KB original: 234270

Resumen

La configuración relacionada con la impresora de Active Directory se puede habilitar o deshabilitar mediante la configuración de directiva de grupo. Toda la configuración de directiva de grupo se incluye en objetos de directiva de grupo asociados a contenedores de Active Directory (sitios, unidades organizativas y dominios). Esta estructura maximiza y extiende Active Directory.

En este artículo se describen las directivas específicas para administrar impresoras y cómo habilitar o deshabilitar la administración de impresoras mediante el Editor de directivas de grupo local.

Hay dos tipos de configuraciones que se pueden establecer para impresoras en una configuración de directiva de grupo:

Configuración del equipo
Configuración de usuario

Configuración de opciones específicas de la impresora para equipos

Seleccione Inicio, Seleccione Programas, Herramientas administrativas y, a continuación, seleccione Usuarios y equipos de Active Directory.
Seleccione el contenedor de Active Directory del dominio que desea administrar (una unidad organizativa o un dominio). Haga clic con el botón derecho en ese contenedor y seleccione Propiedades.
Seleccione la pestaña Directiva de grupo y, a continuación, seleccione Nuevo para crear una nueva configuración de directiva de grupo.
En el Editor de directivas de grupo local, expanda las carpetas siguientes:
- Configuración del equipo
- Plantillas administrativas
- Impresoras

La configuración siguiente se puede habilitar en Configuración del equipo:

Permitir que las impresoras se publiquen: habilita o deshabilita la publicación de impresoras en el directorio.
Permitir que print Spooler acepte conexiones de cliente: controla si el administrador de trabajos de impresión aceptará conexiones de cliente. Cuando la directiva no está configurada, el administrador de colas no aceptará conexiones de cliente hasta que un usuario comparta una impresora local o abra la cola de impresión en una conexión de impresora. En este momento, el administrador de colas comenzará a aceptar las conexiones de cliente automáticamente.
Permitir eliminación de impresoras publicadas: determina si el controlador de dominio puede eliminar (eliminar de Active Directory) las impresoras publicadas por este equipo. De forma predeterminada, el servicio de eliminación en el controlador de dominio elimina los objetos de impresora de Active Directory si el equipo que los publicó no responde a las solicitudes de contacto. Cuando el equipo que publicó las impresoras se reinicia, vuelve a publicar los objetos de impresora eliminados.
Publicar automáticamente nuevas impresoras en Active Directory: de forma predeterminada, esta configuración está activada. Se puede desactivar para que solo las impresoras compartidas seleccionadas se coloquen en el directorio.
Comprobar el estado publicado: se usa para comprobar que las impresoras publicadas se publican en Active Directory. De forma predeterminada, el estado publicado no se comprueba.
Dirección URL de soporte técnico personalizado en el panel izquierdo de la carpeta Impresoras: este bit de directiva está diseñado para que los administradores agreguen direcciones URL de soporte técnico personalizadas para el servidor. Si este bit no está seleccionado, el panel de navegación de la carpeta Impresoras muestra las direcciones URL de la impresora seleccionada más una dirección URL de soporte técnico del proveedor si está disponible. Si se selecciona este bit y se proporciona la dirección URL de soporte técnico personalizada, las dos direcciones URL de soporte técnico mencionadas anteriormente se reemplazan por la dirección URL personalizada. El valor predeterminado no está seleccionado, lo que significa que no hay ninguna dirección URL de soporte técnico personalizada.
Ubicación del equipo: especifica los criterios de ubicación predeterminados que se usan al buscar impresoras. Esta configuración es un componente de la característica seguimiento de ubicación de impresoras Windows. Para usar esta configuración, habilite El seguimiento de ubicación habilitando la configuración de texto de ubicación de búsqueda de la impresora rellenada previamente. Cuando el seguimiento de ubicación está habilitado, el sistema usa la ubicación especificada como criterio cuando los usuarios buscan impresoras. El valor que escriba aquí invalida la ubicación real del equipo que realiza la búsqueda.

Escriba la ubicación del equipo del usuario. Cuando los usuarios buscan impresoras, el sistema usa la ubicación especificada (y otros criterios de búsqueda) para buscar una impresora cercana. También puede usar esta configuración para dirigir a los usuarios a una impresora o grupo de impresoras concretos que quiera que usen.
Intervalo de eliminación de directorios: el intervalo de eliminación determina el período de tiempo que el podador duerme entre comprobaciones de objetos abandonados PrintQueue . El pruner lee el valor del intervalo de eliminación cada hora.
Reintento de eliminación de directorios: establece el número de veces que el PrintQueue pruner intenta ponerse en contacto con el servidor de impresión antes de eliminar un objeto abandonado PrintQueue .
Prioridad de eliminación de directorios: establece la prioridad del subproceso de eliminación. El subproceso de eliminación solo se ejecuta en controladores de dominio y es responsable de eliminar impresoras obsoletas del directorio. Los valores válidos son -2, -1, 0, 1 y 2, correspondientes a THREAD_PRIORITY_LOWEST a través de THREAD_PRIORITY_HIGHEST. El valor predeterminado es 0.
No permitir la instalación de impresoras mediante controladores en modo kernel: determina si las impresoras que usan controladores en modo kernel se pueden instalar en el equipo local. Los controladores en modo kernel tienen acceso a la memoria de todo el sistema. Por lo tanto, los controladores en modo kernel mal escritos pueden provocar errores de detención.
Eventos de reintento del directorio de registro: especifica si se deben registrar eventos cuando el servicio de eliminación en un controlador de dominio intenta ponerse en contacto con un equipo antes de eliminar las impresoras del equipo.

El servicio de eliminación se pone en contacto periódicamente con equipos que tienen impresoras publicadas para comprobar que las impresoras siguen estando disponibles para su uso.

Si un equipo no responde al intento de contacto, el intento se reintenta un número especificado de veces, a un intervalo especificado. La configuración de reintento de eliminación de directorios determina el número de veces que se reintenta el intento. El valor predeterminado es dos reintentos. La configuración Intervalo de eliminación de directorios determina el intervalo de tiempo entre reintentos. El valor predeterminado es ocho horas. Si el equipo no ha respondido por el último intento de contacto, sus impresoras se eliminan del directorio.
Rellenar previamente el texto de la ubicación de búsqueda de impresoras: habilita la configuración de seguimiento de ubicación física para impresoras Windows.

Use Location Tracking para diseñar un esquema de ubicación para su empresa y asignar equipos e impresoras a ubicaciones del esquema. Location Tracking invalida el método estándar que se usa para localizar y asociar equipos e impresoras. El método estándar usa la dirección IP y la máscara de subred de una impresora para calcular su ubicación física y la proximidad a los equipos. Si habilita esta configuración, los usuarios pueden buscar impresoras por ubicación sin conocer el esquema de nomenclatura de ubicación o ubicación de la impresora.

Al habilitar el seguimiento de ubicaciones, se agrega un botón Examinar en las siguientes ubicaciones:
- Pantalla Agregar nombre de impresora y ubicación de uso compartido del Asistente para agregar impresora
- Pestaña General del cuadro de diálogo Propiedades de la impresora
De forma predeterminada, si habilita la configuración ubicación del equipo de directiva de grupo, la ubicación predeterminada que escribió aparece en el campo Ubicación .
Exploración de impresoras: si habilita esta configuración, el subsistema de impresión anuncia impresoras compartidas para la exploración de impresoras. Deshabilite esta configuración si no desea que el subsistema de impresión agregue impresoras compartidas a la lista de exploración. Si esta opción no está configurada, las impresoras compartidas no se agregan a la lista de exploración si hay disponible un servicio de directorio. Se agregan si un servicio de directorio no está disponible.
Eliminar impresoras que no se vuelven a publicar automáticamente: esta configuración determina si las impresoras se pueden eliminar del directorio. Es mejor dejar esta configuración sin configurar. Sin embargo, si detecta que las impresoras se eliminan aunque el equipo desde el que están publicados funcione y en la red, puede habilitar esta directiva para evitar que el servicio de eliminación elimine las impresoras publicadas durante las interrupciones de red o situaciones en las que se usen vínculos de marcado que solo se usen de forma intermitente. Para evitar que las impresoras se quiten de Active Directory, habilite esta directiva y conserve la selección predeterminada de Nunca en la lista Eliminar impresoras que no se vuelvan a publicar.
Impresión basada en web: este bit de directiva está diseñado para que los administradores deshabiliten completamente la impresión en Internet. Cuando se selecciona este bit de directiva, ninguna de las impresoras compartidas del servidor se publica en la web. Y ninguna de las impresoras compartidas puede aceptar trabajos entrantes de otros clientes mediante HTTP. El valor predeterminado no está seleccionado.

Nuevos objetos de directiva de grupo adicionales en Windows Server 2008 R2

En el controlador de dominio, seleccione Inicio, Herramientas administrativas y, después, Administración de directivas de grupo. O bien, seleccione Inicio, seleccione Ejecutar, escriba GPMC.MSCy presione Entrar.
Expanda el bosque y, a continuación, dominios.
En el dominio, seleccione la unidad organizativa en la que desea crear esta directiva.
Haga clic con el botón derecho en la unidad organizativa y seleccione Crear un GPO en este dominio y vincule aquí.
Asigne un nombre al GPO y, a continuación, seleccione Aceptar. Haga clic con el botón derecho en el objeto de directiva de grupo recién creado y seleccione Editar para abrir el Editor de administración de directivas de grupo.
En el Editor de administración de directivas de grupo, expanda las carpetas siguientes:
- Configuración del equipo
- Directivas
- Plantillas administrativas
- Panel de Control
- Impresoras

La siguiente configuración adicional se puede habilitar en Configuración del equipo:

Asistente para agregar impresoras: página Examen de red (red administrada): esta directiva establece el número máximo de impresoras de cada tipo que el Asistente para agregar impresoras se mostrará en un equipo de una red administrada cuando el equipo pueda llegar a un controlador de dominio. Por ejemplo, un portátil unido a un dominio en una red corporativa.
Asistente para agregar impresoras: página De examen de red (red no administrada): esta directiva establece el número máximo de impresoras de cada tipo que el Asistente para agregar impresora se mostrará en un equipo de una red no administrada cuando el equipo no pueda acceder a un controlador de dominio. Por ejemplo, un portátil unido a un dominio en una red doméstica.
Representar siempre trabajos de impresión en el servidor: al imprimir a través de un servidor de impresión, determina si el administrador de trabajos de impresión del cliente procesará los trabajos de impresión o los pasará al servidor para realizar el trabajo. Esta configuración de directiva solo afecta a la impresión en un servidor de impresión de Windows.
Ejecutar controladores de impresión en procesos aislados: esta configuración de directiva determina si el administrador de trabajos de impresión ejecutará controladores de impresión en un proceso aislado o independiente. Cuando los controladores de impresión se cargan en un proceso aislado o en procesos aislados, un error del controlador de impresión no hará que se produzca un error en el servicio de cola de impresión.
Ampliar conexión de punto e impresión para buscar Windows Update: esta configuración de directiva permite administrar dónde buscan los equipos cliente los controladores de punto e impresión. Si habilita esta configuración de directiva, el equipo cliente seguirá buscando controladores de punto e impresión compatibles desde Windows Update después de que no encuentre el controlador compatible desde el almacén de controladores local y la caché del controlador del servidor.
Use solo punto de paquete e impresión: esta directiva restringe a los equipos cliente a usar solo el punto de paquete e imprimir. Si esta configuración está habilitada, los usuarios podrán apuntar e imprimir solo en impresoras que usen controladores compatibles con paquetes. Al usar el punto de paquete y la impresión, los equipos cliente comprobarán la firma del controlador de todos los controladores que se descargan de los servidores de impresión.
Invalidar la configuración de compatibilidad de ejecución del controlador de impresión notificado por el controlador de impresión: esta configuración de directiva determina si el administrador de trabajos de impresión invalidará la compatibilidad del aislamiento del controlador que notifica el controlador de impresión. Permite ejecutar controladores de impresión en un proceso aislado aunque el controlador no notifique la compatibilidad.

Si habilita esta configuración de directiva, el administrador de impresión omitirá el valor de la marca de compatibilidad aislamiento de controladores notificado por el controlador de impresión.

Punto de paquete e impresión: servidores aprobados: restringe el punto de paquete y la impresión a los servidores aprobados. Esta configuración de directiva restringe el punto de paquete y las conexiones de impresión a los servidores aprobados. Esta configuración solo se aplica a las conexiones punto de paquete e impresión y es independiente de la directiva Restricciones de punto e impresión que rige el comportamiento de las conexiones de impresión e punto que no son de paquete.

El cliente que ejecuta Windows Vista o una versión posterior de Windows intentará realizar un punto que no sea de paquete e imprimirá la conexión en cualquier momento en que se produzca un error en un punto de paquete e imprimir la conexión. Esto incluye intentos bloqueados por esta directiva. Es posible que los administradores tengan que establecer ambas directivas para bloquear todas las conexiones de impresión a un servidor de impresión específico.

Si esta configuración está habilitada, los usuarios podrán empaquetar el punto e imprimir solo en los servidores de impresión aprobados por el administrador de red. Al usar el punto de paquete y la impresión, los equipos cliente comprobarán la firma del controlador de todos los controladores que se descargan de los servidores de impresión.
Restricciones de punto e impresión: esta configuración de directiva controla el comportamiento de punto de cliente e impresión, incluidos los avisos de seguridad para los equipos Windows Vista. La configuración de directiva solo se aplica a los clientes que no son de administrador de impresión y solo a los equipos que son miembros de un dominio.

Cuando la configuración de directiva está habilitada, se obtienen las condiciones siguientes:
- Los clientes de Windows XP y versiones posteriores solo descargarán los componentes del controlador de impresión de una lista de servidores con nombre explícito. Si hay disponible un controlador de impresión compatible en el cliente, se realizará una conexión de impresora. Si un controlador de impresión compatible no está disponible en el cliente, no se realizará ninguna conexión.
- Puede configurar clientes de Windows Vista para que las advertencias de seguridad y los símbolos del sistema con privilegios elevados no aparezcan cuando los usuarios apunten e impriman, o cuando es necesario actualizar los controladores de conexión de impresora.
  
  Cuando la configuración de directiva no está configurada, se obtienen las condiciones siguientes:
- Los equipos cliente de Windows Vista pueden apuntar e imprimir en cualquier servidor.
- Los equipos con Windows Vista mostrarán una advertencia y un símbolo del sistema con privilegios elevados cuando los usuarios creen una conexión de impresora a cualquier servidor mediante Point e Print.
- Los equipos con Windows Vista mostrarán una advertencia y un símbolo del sistema con privilegios elevados cuando sea necesario actualizar un controlador de conexión de impresora existente.
- Los equipos cliente de Windows Server 2003 y Windows XP pueden crear una conexión de impresora a cualquier servidor de su bosque mediante Point e Print.
  
  Cuando la configuración de directiva está deshabilitada, se obtienen las condiciones siguientes:
- Los equipos cliente de Windows Vista pueden crear una conexión de impresora a cualquier servidor mediante Point e Print.
- Los equipos con Windows Vista no mostrarán una advertencia o un símbolo del sistema con privilegios elevados cuando los usuarios creen una conexión de impresora a cualquier servidor mediante Point e Print.
- Los equipos con Windows Vista no mostrarán una advertencia o un símbolo del sistema con privilegios elevados cuando se tiene que actualizar un controlador de conexión de impresora existente.
- Los equipos cliente de Windows Server 2003 y Windows XP pueden crear una conexión de impresora a cualquier servidor mediante Point e Print.
- Los usuarios solo pueden apuntar e imprimir en equipos de su configuración de bosque solo se aplican a Windows Server 2003 y Windows XP SP1 (y service packs posteriores).
  
  Para obtener más información sobre Point and Print, consulte el siguiente artículo:
  
  Archivo de Windows Centro de desarrollo de hardware

Configuración de opciones específicas de la impresora para los usuarios

Seleccione Inicio, Seleccione Programas, Herramientas administrativas y, a continuación, seleccione Usuarios y equipos de Active Directory.
Seleccione el contenedor de Active Directory del dominio que desea administrar (una unidad organizativa o un dominio). Haga clic con el botón derecho en ese contenedor y seleccione Propiedades.
Seleccione Nuevo para crear una nueva directiva de grupo.
En el editor de directivas de grupo, expanda las siguientes carpetas:
- Configuración del usuario
- Plantillas administrativas
- Panel de Control
- Impresoras

Las siguientes opciones se pueden configurar en Configuración del usuario:

Deshabilitar la eliminación de impresoras: impide que los usuarios eliminen impresoras locales y de red. Si un usuario intenta eliminar una impresora, como mediante el comando Eliminar de la herramienta Impresoras de Panel de control, Windows muestra un mensaje que explica que una directiva impide la acción. Sin embargo, esta directiva no impide que los usuarios ejecuten programas para eliminar una impresora.
Deshabilitar la adición de impresoras: impide que los usuarios usen métodos conocidos para agregar impresoras locales y de red. Esta directiva quita el Asistente para agregar impresoras del menú Inicio y de la carpeta Impresoras en Panel de control. Además, los usuarios no pueden agregar impresoras arrastrando un icono de impresora a la carpeta Impresoras . Si intentan usar este método, aparece un mensaje que explica que una directiva deshabilita la acción.

Esta directiva no impide que los usuarios usen el Asistente para agregar o quitar hardware para agregar una impresora. Tampoco impide que los usuarios ejecuten programas para agregar impresoras. Esta directiva no elimina impresoras que ya han agregado los usuarios. Sin embargo, si los usuarios no han agregado una impresora cuando se aplica esta directiva, no podrán imprimirla.

Nota

Puede usar permisos de impresora para restringir el uso de impresoras sin establecer una directiva. En la carpeta Impresoras, haga clic con el botón derecho en una impresora, haga clic en Propiedadesy, a continuación, haga clic en la pestaña Seguridad.
Muestra la página de nivel descendente en el Asistente para agregar impresoras: permite a los usuarios examinar la red para impresoras compartidas en el Asistente para agregar impresoras. Si habilita esta directiva, cuando los usuarios hacen clic en Agregar una impresora de red pero no escriben el nombre de una impresora determinada, el Asistente para agregar impresora muestra una lista de todas las impresoras compartidas de la red y pide a los usuarios que elijan una impresora. Si deshabilita esta directiva, los usuarios no podrán examinar la red. En su lugar, deben escribir un nombre de impresora.

Esta directiva afecta solo al Asistente para agregar impresoras. No impide que los usuarios usen otras herramientas para buscar impresoras compartidas o para conectarse a impresoras de red.
Ruta de acceso predeterminada de Active Directory al buscar impresoras: especifica la ubicación de Active Directory en la que se inician las búsquedas de impresoras.

El Asistente para agregar impresora proporciona a los usuarios la opción de buscar Active Directory para una impresora compartida. Si habilita esta directiva, estas búsquedas comienzan en la ubicación que especifique en el cuadro Ruta de acceso predeterminada de Active Directory. De lo contrario, las búsquedas comienzan en la raíz de Active Directory.

Esta directiva proporciona un punto de partida para las búsquedas de Active Directory en las impresoras. No restringe las búsquedas de usuarios a través de Active Directory.
Habilitar la exploración de impresoras de Internet: agrega la ruta de acceso a una página web de Internet o intranet al Asistente para agregar impresoras.

Puede usar esta directiva para dirigir a los usuarios a una página web desde la que pueden instalar impresoras.

Si habilita esta directiva y escribe una dirección de Internet o intranet en el cuadro de texto, Windows agrega un botón Examinar a la página Buscar la impresora en el Asistente para agregar impresora. El botón Examinar aparece junto a la opción Conectar a una impresora en Internet o en la intranet de la empresa. Cuando los usuarios hacen clic en Examinar, Windows abre un explorador de Internet y navega a la dirección especificada para mostrar las impresoras disponibles.

Esta directiva facilita a los usuarios encontrar las impresoras que desea que agreguen.

Referencias

Para obtener más información sobre esta configuración de directiva, haga clic en la pestaña Explicar para cada configuración de directiva.

Compartir a través de