Как ограничить права пользователя по умолчанию (запретить настройку принтеров)

Question

В офисе я хочу запретить пользователю по умолчанию настраивать новые принтеры. Предполагается, что они будут использовать только один принтер и не смогут настраивать другой принтер. Меня попросили убедиться, что никто не сможет добавить другой принтер, сканер или любое подобное устройство, кроме полной учетной записи администратора.

Я уже ограничил учетную запись пользователя до «пользователя по умолчанию», но тогда я все равно мог искать сетевые принтеры и добавлять их.

Пользователь этого компьютера должен иметь доступ к сети Windows и Azure, но не должен добавлять новые устройства.

Как предотвратить это, не заставляя пользователя по умолчанию использовать гостевую учетную запись?

Answer 1

Этого можно добиться с помощью групповой политики:

Откройте диалоговое окно «Выполнить» с рабочего стола, «Удерживая клавишу Windows и нажав клавишу R».

Введите "GPEDIT.MSC"

Перейдите в «Конфигурация пользователя» -> «Административные шаблоны» -> «Панель управления» -> «Принтеры».

Затем вы должны увидеть 2 политики в правой панели: «Запретить добавление принтеров» и «Запретить удаление принтеров». Если вы дважды щелкните по обеим из них, вы сможете изменить настройку с «Не настроено» на «Включено». Это запретит пользователю добавлять или удалять принтеры.

Я считаю, что это применимо только к вошедшему в систему пользователю и должно быть проделано для каждого пользователя на этом компьютере.