Tham gia Đăng nhập
Điểm:0
kellyredbook avatar Server

Triển khai máy in Windows GPO không xuất hiện cho cấu hình mới

lá cờ in
kellyredbook

Các máy in cũ luôn triển khai qua Quản lý in > Triển khai qua GPO hiện không triển khai cho các cấu hình mới.

các Thay đổi duy nhất đối với GPO Cài đặt của tôi liên quan đến PrintNightmare và không cho phép điểm và in... Trong Máy tính>Chính sách>Quản trị viên>Máy in>Giới hạn điểm và in>

Người dùng chỉ có thể trỏ và in tới các máy chủ này> đã tắt Người dùng chỉ có thể trỏ và in tới các máy trong nhóm của họ > đã tắt Khi cài đặt trình điều khiển cho kết nối mới > hiển thị cảnh báo và lời nhắc Khi cập nhật trình điều khiển cho kết nối hiện có > hiển thị cảnh báo và lời nhắc

Nhưng Máy in mới không xuất hiện. Nếu tôi cố gắng triển khai máy in thông qua tùy chọn Người dùng (thay vì Quản lý in > triển khai qua GPO), máy in sẽ phàn nàn về việc trình điều khiển không khả dụng trên PC khách.

1790
1 + 4
lá cờ cn
Greg Askew
Điều đó có thể liên quan đến sự thay đổi trong hành vi mặc định trong Point and Print. Xem: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481 https://support.microsoft.com/en-us/topic/kb5005652-manage-new-point-and-print -default-driver-installation-behavior-cve-2021-34481-873642bf-2634-49c5-a23b-6d8e9a302872
0
Hồi đáp
kellyredbook avatar
lá cờ in
kellyredbook
Được rồi, xác nhận ngay bây giờ. Làm cách nào để tôi cho phép người dùng chỉ cài đặt trình điều khiển từ máy chủ in chính thức trong tổ chức? Tôi có phải thay đổi lại chính sách mặc định không?
0
Hồi đáp
lá cờ cn
Greg Askew
Nếu bạn muốn rút lui, hãy thêm giá trị đăng ký `HKLM\Software\Policies\Microsoft\Windows NT\Printers!PointAndPrintRestrictDriverInstallationToAdministrators` thành 0 trong GPO. Nhưng bạn cũng nên cấu hình các máy chủ Point and Print được phép. Nếu không, bất cứ ai cũng có thể leo thang lên hệ thống một cách tầm thường.
0
Hồi đáp
kellyredbook avatar
lá cờ in
kellyredbook
đi làm hơn một câu trả lời và tôi sẽ đánh dấu nó. Điều này đã giúp tôi đi đúng hướng để giải quyết vấn đề.
0
Hồi đáp
Điểm:2
avatar Server
lá cờ cn
Greg Askew

Nếu bạn muốn rút lui, hãy thêm giá trị sổ đăng ký HKLM\Software\Policies\Microsoft\Windows NT\Printers!PointAndPrintRestrictDriverInstallationToAdministrators thành 0 trong GPO. Nhưng bạn cũng nên cấu hình các máy chủ Point and Print được phép. Nếu không, bất cứ ai cũng có thể leo thang lên hệ thống một cách tầm thường

0 + 0
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.