Usar configurações de Política de Grupo para controlar impressoras no Active Directory

Este artigo descreve as políticas específicas para o gerenciamento de impressoras e como usar as configurações da Diretiva de Grupo para gerenciar impressoras no Active Directory.

Número original do KB: 234270

Resumo

As configurações relacionadas à impressora do Active Directory podem ser habilitadas ou desabilitadas usando as configurações de Política de Grupo. Todas as configurações de Diretiva de Grupo estão contidas em Objetos de Diretiva de Grupo associados a contêineres do Active Directory (sites, unidades organizacionais e domínios). Essa estrutura maximiza e estende o Active Directory.

Este artigo descreve as diretivas específicas para o gerenciamento de impressoras e como habilitar ou desabilitar o gerenciamento de impressoras usando o Editor de Diretiva de Grupo Local.

Há dois tipos de configurações que podem ser definidas para impressoras em uma configuração de Política de Grupo:

• Configuração do Computador
• Configuração do usuário

Definir configurações específicas da impressora para computadores

1. Selecione Iniciar, aponte para Programas, aponte para Ferramentas Administrativas e selecione Usuários e Computadores do Active Directory.

2. Selecione o contêiner do Active Directory do domínio que você quer gerenciar (uma unidade organizacional ou um domínio). Clique com o botão direito do mouse nesse contêiner e selecione Propriedades.

3. Selecione a guia Política de Grupo e, em seguida, selecione Novo para criar uma nova configuração de Política de Grupo.

4. No Editor de Diretiva de Grupo Local, expanda as seguintes pastas:

   • Configuração do computador
   • Modelos Administrativos
   • Impressoras

As seguintes configurações podem ser habilitadas em Configuração do Computador:

• Permitir que impressoras sejam publicadas: Ativa ou desativa a publicação de impressoras no diretório.

• Permitir que o spooler de impressão aceite conexões de cliente: controla se o spooler de impressão aceitará conexões de cliente. Quando a política não estiver configurada, o spooler não aceitará conexões de cliente até que um usuário compartilhe uma impressora local ou abra a fila de impressão em uma conexão de impressora. Neste ponto, o spooler começará a aceitar conexões de cliente automaticamente.

• Permitir remoção de impressoras publicadas: determina se o controlador de domínio pode remover (excluir do Active Directory) as impressoras publicadas por este computador. Por padrão, o serviço de remoção no controlador de domínio remove objetos de impressora do Active Directory se o computador que os publicou não responder às solicitações de contato. Quando o computador que publicou as impressoras é reiniciado, ele republica todos os objetos de impressora excluídos.

• Publicar automaticamente novas impressoras no Active Directory: por padrão, essa configuração está ativada. Ele pode ser desativado para que apenas as impressoras compartilhadas selecionadas sejam colocadas no diretório.

• Verificar estado publicado: usado para verificar se as impressoras publicadas estão publicadas no Active Directory. Por padrão, o estado publicado não é verificado.

• URL de suporte personalizado no painel esquerdo da pasta Impressoras: esse bit de política foi projetado para que os administradores adicionem URLs de suporte personalizadas para o servidor. Se esse bit não estiver selecionado, o painel de navegação da pasta Impressoras exibirá URLs para a impressora selecionada, além de uma URL de suporte do fornecedor, se estiver disponível. Se esse bit for selecionado e a URL de suporte personalizada for fornecida, as duas URLs de suporte mencionadas anteriormente serão substituídas pela URL personalizada. O padrão não é selecionado, o que significa que não há URL de suporte personalizado.

• Localização do Computador: Especifica os critérios de localização padrão usados ao pesquisar impressoras. Essa configuração é um componente do recurso Rastreamento de Localização das impressoras Windows. Para usar essa configuração, ative o Rastreamento de Local ativando a configuração de texto Preencher previamente o local de pesquisa da impressora. Quando o Rastreamento de Local está ativado, o sistema usa o local especificado como critério quando os usuários pesquisam impressoras. O valor digitado aqui substitui o local real do computador que está realizando a pesquisa.

  Digite a localização do computador do usuário. Quando os usuários pesquisam impressoras, o sistema usa o local especificado (e outros critérios de pesquisa) para encontrar uma impressora próxima. Você também pode usar essa configuração para direcionar os usuários para uma impressora específica ou grupo de impressoras que deseja que eles usem.

• Intervalo de remoção de diretório: o intervalo de remoção determina o período de tempo que o podador dorme entre as verificações de objetos abandonados PrintQueue . O podador lê o valor do intervalo de remoção a cada hora.

• Repetição de remoção de diretório: Define o número de vezes que o PrintQueue podador tenta entrar em contato com o servidor de impressão antes de excluir um objeto abandonado PrintQueue .

• Prioridade de remoção de diretório: define a prioridade de thread do thread de remoção. O thread de remoção é executado apenas em controladores de domínio e é responsável por excluir impressoras obsoletas do diretório. Os valores válidos são -2, -1, 0, 1 e 2, correspondendo a THREAD_PRIORITY_LOWEST a THREAD_PRIORITY_HIGHEST. O valor padrão é 0.

• Não permitir a instalação de impressoras usando drivers de modo kernel: determina se as impressoras que usam drivers de modo kernel podem ser instaladas no computador local. Os drivers do modo kernel têm acesso à memória de todo o sistema. Portanto, drivers de modo kernel mal escritos podem causar erros de parada.

• Registrar eventos de repetição de remoção de diretório: especifica se os eventos devem ser registrados quando o serviço de remoção em um controlador de domínio tenta entrar em contato com um computador antes de remover as impressoras do computador.

  O serviço de remoção entra em contato periodicamente com computadores que publicaram impressoras para verificar se as impressoras ainda estão disponíveis para uso.

  Se um computador não responder à tentativa de contato, a tentativa será repetida um número especificado de vezes, em um intervalo especificado. A configuração de nova tentativa de remoção de diretório determina o número de vezes que a tentativa é repetida. O valor padrão é duas tentativas. A configuração Intervalo de remoção de diretório determina o intervalo de tempo entre as novas tentativas. O valor padrão é oito horas. Se o computador não tiver respondido até a última tentativa de contato, suas impressoras serão removidas do diretório

• Preencher previamente o texto do local de pesquisa da impressora: Ativa a configuração física de Rastreamento de Localização para impressoras Windows.

  Use o Rastreamento de Local para criar um esquema de local para sua empresa e atribuir computadores e impressoras a locais no esquema. O Rastreamento de Local substitui o método padrão usado para localizar e associar computadores e impressoras. O método padrão usa o endereço IP e a máscara de sub-rede de uma impressora para estimar sua localização física e proximidade com computadores. Se você habilitar essa configuração, os usuários poderão procurar impressoras por local sem saber o local da impressora ou o esquema de nomenclatura do local.

  Habilitar o Rastreamento de Localização adiciona um botão Procurar nos seguintes locais:

  • A tela Nome da impressora e local de compartilhamento do assistente para Adicionar impressora
  • A guia Geral na caixa de diálogo Propriedades da impressora

  Por padrão, se você habilitar a configuração de local do computador da Diretiva de Grupo, o local padrão inserido aparecerá no campo Local .

• Navegação na impressora: Se você habilitar essa configuração, o subsistema de impressão anunciará impressoras compartilhadas para navegação na impressora. Desative essa configuração se não quiser que o subsistema de impressão adicione impressoras compartilhadas à lista de navegação. Se essa configuração não estiver definida, as impressoras compartilhadas não serão adicionadas à lista de navegação se um serviço de diretório estiver disponível. Eles serão adicionados se um serviço de diretório não estiver disponível.

• Remover impressoras que não são republicadas automaticamente: essa configuração determina se as impressoras podem ser removidas do diretório. É melhor deixar essa configuração desconfigurada. No entanto, se você achar que as impressoras estão sendo removidas mesmo que o computador do qual elas foram publicadas esteja funcionando e na rede, você pode habilitar essa política para impedir que o serviço de remoção exclua as impressoras publicadas durante interrupções de rede ou situações em que links dial-up que estão ativos apenas intermitentemente são usados. Para impedir que as impressoras sejam removidas do Active Directory, habilite essa política e mantenha a seleção padrão de Nunca na lista Remover impressoras que não republicam.

• Impressão baseada na Web: esse bit de diretiva foi projetado para que os administradores desabilitem totalmente a impressão na Internet. Quando esse bit de política é selecionado, nenhuma das impressoras compartilhadas no servidor é publicada na Web. E nenhuma das impressoras compartilhadas é capaz de aceitar trabalhos de entrada de outros clientes usando HTTP. O padrão não é selecionado.

Novos objetos de Diretiva de Grupo adicionais no Windows Server 2008 R2

1. No controlador de domínio, selecione Iniciar, selecione Ferramentas Administrativas e, em seguida, selecione Gerenciamento de Política de Grupo. Ou selecione Iniciar, selecione Executar, digite GPMC.MSCe pressione Enter.
2. Expanda a floresta e, em seguida, os domínios.
3. Em seu domínio, selecione a UO em que você deseja criar essa política.
4. Clique com o botão direito do mouse na UO e selecione Criar um GPO neste domínio e vincule-o aqui.
5. Dê um nome ao GPO e selecione OK. Clique com o botão direito do mouse no Objeto de Política de Grupo recém-criado e selecione Editar para abrir o Editor de Gerenciamento de Política de Grupo.
6. No Editor de Gerenciamento de Política de Grupo, expanda as seguintes pastas:
   • Configuração do computador
   • Políticas
   • Modelos Administrativos
   • Painel de Controle
   • Impressoras

As seguintes configurações extras podem ser ativadas em Configuração do Computador:

• Assistente para Adicionar Impressora - Página de verificação de rede (rede gerenciada): essa política define o número máximo de impressoras de cada tipo que o assistente para Adicionar Impressora exibirá em um computador em uma rede gerenciada quando o computador puder acessar um controlador de domínio. Por exemplo, um laptop ingressado no domínio em uma rede corporativa.

• Assistente para Adicionar Impressora – Página de verificação de rede (rede não gerenciada): essa política define o número máximo de impressoras de cada tipo que o assistente para Adicionar Impressora exibirá em um computador em uma rede não gerenciada quando o computador não puder acessar um controlador de domínio. Por exemplo, um laptop ingressado no domínio em uma rede doméstica.

• Sempre renderizar trabalhos de impressão no servidor: ao imprimir por meio de um servidor de impressão, determina se o spooler de impressão no cliente processará os trabalhos de impressão por conta própria ou os passará para o servidor para fazer o trabalho. Essa configuração de política afeta a impressão somente em um servidor de impressão do Windows.

• Executar drivers de impressão em processos isolados: essa configuração de política determina se o spooler de impressão executará drivers de impressão em um processo isolado ou separado. Quando os drivers de impressão são carregados em um processo isolado ou processos isolados, uma falha no driver de impressão não fará com que o serviço de spooler de impressão falhe.

• Estender a conexão de Apontar e Imprimir para pesquisar Windows Update: essa configuração de política permite que você gerencie onde os computadores cliente pesquisam drivers de Apontar e Imprimir. Se você habilitar essa configuração de política, o computador cliente continuará a procurar drivers de ponto e impressão compatíveis do Windows Update depois de não encontrar o driver compatível do repositório de driver local e do cache de driver do servidor.

• Usar apenas o ponto de pacote e imprimir: essa política restringe os computadores cliente a usar apenas o ponto de pacote e a impressão. Se essa configuração estiver habilitada, os usuários poderão apontar e imprimir apenas em impressoras que usam drivers com reconhecimento de pacote. Ao usar o ponto de pacote e a impressão, os computadores cliente verificarão a assinatura do driver de todos os drivers baixados dos servidores de impressão.

• Substituir a configuração de compatibilidade de execução do driver de impressão relatada pelo driver de impressão: essa configuração de política determina se o spooler de impressão substituirá a compatibilidade de isolamento de driver relatada pelo driver de impressão. Ele permite a execução de drivers de impressão em um processo isolado, mesmo que o driver não relate compatibilidade.

Se você habilitar essa configuração de política, o spooler de impressão ignorará o valor do sinalizador de compatibilidade de isolamento de driver relatado pelo driver de impressão.

• Ponto e impressão do pacote - Servidores aprovados: restringe o ponto do pacote e a impressão para servidores aprovados. Essa configuração de política restringe o ponto de pacote e as conexões de impressão a servidores aprovados. Essa configuração se aplica somente a conexões de ponto de pacote e impressão e é independente da política de restrições de ponto e impressão que rege o comportamento de conexões de ponto e impressão que não são de pacote.

  O cliente que está executando o Windows Vista ou uma versão posterior do Windows tentará fazer uma conexão de ponto e impressão que não seja de pacote sempre que um ponto de pacote e uma conexão de impressão falharem. Isso inclui tentativas bloqueadas por essa política. Os administradores podem ter que definir ambas as políticas para bloquear todas as conexões de impressão com um servidor de impressão específico.

  Se essa configuração estiver habilitada, os usuários poderão empacotar apontar e imprimir somente em servidores de impressão aprovados pelo administrador da rede. Ao usar o ponto de pacote e a impressão, os computadores cliente verificarão a assinatura do driver de todos os drivers baixados dos servidores de impressão.

• Restrições de Apontar e Imprimir: essa configuração de diretiva controla o comportamento de Apontar e Imprimir do cliente, incluindo os prompts de segurança para computadores com Windows Vista. A configuração de diretiva se aplica somente a clientes que não são do Administrador de Impressão e somente a computadores que são membros de um domínio.

  Quando a configuração de política está habilitada, as seguintes condições são obtidas:

  • Windows XP e clientes posteriores só baixarão componentes de driver de impressão de uma lista de servidores nomeados explicitamente. Se um driver de impressão compatível estiver disponível no cliente, uma conexão de impressora será feita. Se um driver de impressão compatível não estiver disponível no cliente, nenhuma conexão será feita.

  • Você pode configurar clientes do Windows Vista para que os avisos de segurança e os prompts de comando com privilégios elevados não apareçam quando os usuários apontarem e imprimirem ou quando os drivers de conexão da impressora precisarem ser atualizados.

    Quando a configuração de política não está configurada, as seguintes condições são obtidas:

  • Os computadores cliente do Windows Vista podem apontar e imprimir em qualquer servidor.

  • Os computadores com Windows Vista mostrarão um aviso e um prompt de comando com privilégios elevados quando os usuários criarem uma conexão de impressora com qualquer servidor usando Apontar e Imprimir.

  • Os computadores com Windows Vista mostrarão um aviso e um prompt de comando com privilégios elevados quando um driver de conexão de impressora existente precisar ser atualizado.

  • Os computadores cliente Windows Server 2003 e Windows XP podem criar uma conexão de impressora com qualquer servidor em sua floresta usando Apontar e Imprimir.

    Quando a configuração de política é desabilitada, as seguintes condições são obtidas:

  • Os computadores cliente do Windows Vista podem criar uma conexão de impressora com qualquer servidor usando Apontar e Imprimir.

  • Os computadores com Windows Vista não mostrarão um aviso ou um prompt de comando com privilégios elevados quando os usuários criarem uma conexão de impressora com qualquer servidor usando Apontar e Imprimir.

  • Os computadores com Windows Vista não mostrarão um aviso ou um prompt de comando com privilégios elevados quando um driver de conexão de impressora existente precisar ser atualizado.

  • Os computadores cliente do Windows Server 2003 e do Windows XP podem criar uma conexão de impressora com qualquer servidor usando Apontar e Imprimir.

  • A configuração Os usuários só podem apontar e imprimir em computadores em sua floresta se aplica somente ao Windows Server 2003 e Windows XP SP1 (e service packs posteriores).

    Para obter mais informações sobre Apontar e imprimir, consulte o seguinte artigo:

    Arquivo do Centro de Desenvolvimento de Hardware do Windows

Definir configurações específicas da impressora para usuários

1. Selecione Iniciar, aponte para Programas, aponte para Ferramentas Administrativas e selecione Usuários e Computadores do Active Directory.

2. Selecione o contêiner do Active Directory do domínio que você deseja gerenciar (uma unidade organizacional ou um domínio). Clique com o botão direito do mouse nesse contêiner e selecione Propriedades.

3. Selecione Novo para criar uma nova Política de Grupo.

4. No Editor de Diretiva de Grupo, expanda as seguintes pastas:

   • Configuração do usuário
   • Modelos Administrativos
   • Painel de Controle
   • Impressoras

As seguintes configurações podem ser definidas em Configuração do usuário:

• Desabilitar a exclusão de impressoras: impede que os usuários excluam impressoras locais e de rede. Se um usuário tentar excluir uma impressora, por exemplo, usando o comando Excluir na ferramenta Impressoras no Painel de Controle, o Windows exibirá uma mensagem explicando que a ação é impedida por uma política. No entanto, essa política não impede que os usuários executem programas para excluir uma impressora.

• Desabilitar a adição de impressoras: impede que os usuários usem métodos familiares para adicionar impressoras locais e de rede. Essa política remove o assistente Adicionar Impressora do menu Iniciar e da pasta Impressoras no Painel de Controle. Além disso, os usuários não podem adicionar impressoras arrastando um ícone de impressora para a pasta Impressoras . Se eles tentarem usar esse método, será exibida uma mensagem explicando que a ação está desabilitada por uma política.

  Essa política não impede que os usuários usem o assistente Adicionar/Remover Hardware para adicionar uma impressora. Também não impede que os usuários executem programas para adicionar impressoras. Essa política não exclui impressoras que os usuários já adicionaram. No entanto, se os usuários não tiverem adicionado uma impressora quando essa política for aplicada, eles não poderão imprimir.

  Observação

  Você pode usar permissões de impressora para restringir o uso de impressoras sem definir uma política. Na pasta Impressoras, clique com o botão direito do mouse em uma impressora, clique em Propriedades e clique na guia Segurança.

• Exibir a página de nível inferior no assistente para Adicionar impressora: Permite que os usuários procurem impressoras compartilhadas na rede no assistente para Adicionar impressora. Se você habilitar essa política, quando os usuários clicarem em Adicionar uma impressora de rede, mas não inserirem o nome de uma impressora específica, o assistente Adicionar Impressora exibirá uma lista de todas as impressoras compartilhadas na rede e solicitará que os usuários escolham uma impressora. Se você desabilitar essa política, os usuários não poderão navegar na rede. Em vez disso, eles devem inserir um nome de impressora.

  Essa política afeta apenas o assistente Adicionar Impressora. Ele não impede que os usuários usem outras ferramentas para procurar impressoras compartilhadas ou para se conectar a impressoras de rede.

• Caminho padrão do Active Directory ao pesquisar impressoras: especifica o local do Active Directory no qual as pesquisas de impressoras começam.

  O assistente Adicionar Impressora oferece aos usuários a opção de pesquisar uma impressora compartilhada no Active Directory. Se você habilitar essa política, essas pesquisas começarão no local especificado na caixa Caminho padrão do Active Directory . Caso contrário, as pesquisas começarão na raiz do Active Directory.

  Essa política fornece um ponto de partida para pesquisas do Active Directory para impressoras. Ele não restringe as pesquisas do usuário por meio do Active Directory.

• Habilitar navegação para impressoras da Internet: adiciona o caminho para uma página da Web da Internet ou intranet ao assistente Adicionar impressora.

  Você pode usar essa política para direcionar os usuários para uma página da Web da qual eles podem instalar impressoras.

  Se você habilitar essa política e inserir um endereço de Internet ou intranet na caixa de texto, o Windows adicionará um botão Procurar à página Localizar sua impressora no assistente Adicionar impressora. O botão Procurar aparece ao lado da opção Conectar a uma impressora na Internet ou na Intranet da sua empresa. Quando os usuários clicam em Procurar, o Windows abre um navegador da Internet e navega até o endereço especificado para exibir as impressoras disponíveis.

  Essa política torna mais fácil para os usuários encontrarem as impressoras que você deseja que eles adicionem.

Referências

Para obter mais informações sobre essas configurações de política, clique na guia Explicar para cada configuração de política.