Las impresoras antiguas que siempre se implementaban a través de Administración de impresión > Implementar mediante GPO ahora no se implementan para perfiles nuevos.
los únicos cambios han sido en mi GPO de configuración con respecto a PrintNightmare y no permitir apuntar e imprimir... En Computadora>Políticas>AdminTemps>Impresoras>Restricciones de apuntar e imprimir>
Los usuarios solo pueden apuntar e imprimir en estos servidores> deshabilitado Los usuarios solo pueden apuntar e imprimir en máquinas en su bosque > deshabilitado Al instalar controladores para una nueva conexión > mostrar advertencia y mensaje Al actualizar controladores para una conexión existente > mostrar advertencia y mensaje
Pero no aparecen nuevas impresoras. Si intento implementar la impresora a través de Preferencias de usuario (en lugar de Administración de impresión > implementar a través de GPO), se queja de que el controlador no está disponible en la PC cliente.
Respuesta1
Si desea retroceder, agregue el valor de registro HKLM\Software\Policies\Microsoft\Windows NT\Printers!PointAndPrintRestrictDriverInstallationToAdministrators a 0 en un GPO. Pero también debe configurar los servidores de apuntar e imprimir permitidos. De lo contrario, cualquiera puede escalar al sistema de forma trivial.