Evitar cambios en la preferencias de impresión en un dominio

29/01/2009 - 17:38 por Rodolfo | Informe spam
Saludos.

Tengo el siguiente escenario: Windows 2003 Server R2 como DC. Un servidor de
impresión con Windows 2003 Server R2. Clientes con Windows XP Pro SP2 o
superior. Usuarios pertenecientes al grupo "usuarios del dominio" y a
grupos personalizados del dominio, ninguno en grupos especiales.
En el servidor de impresión varias impresoras conectadas a través de puertos
TCP, algunas de las cuales con más de un controlador publicado (cada uno con
características distintas, como por ejemplo impresión dúplex vs simplex,
etc.)

Sabe alguien si a través de alguno GPO puedo hacer que un usuario no
modifiqe las preferencias de impresión de una impresora publicada en el
dominio?
Aclaro: por los perfiles de seguridad del controlador de la impresora puedo
evitar que los usuarios cambien las opciones/preferencias de la impresora
misma, pero no puedo hacerlo para las propiedades/preferencias de la
impresora adquirida por él, cuyos cambios sólo aplican a sus sesión. Para
ubicarnos físicamente en los atributos de la impresora adquirida por el
usuario pensemos en que puedo controlar (desactivar) la opción de "Opciones
avanzadas->Valores predeterminados de impresión" de las propiedades de la
impresora, pero no puedo controlar (desactivar) la opción
"General->Preferencias de impresión" en donde el usuario podría cambiar la
configuración dúplex a simplex.

Muchas gracias.

Rodolfo Torrado

Preguntas similare

Leer las respuestas

#1 Desiderio Ondo.
02/02/2009 - 13:00 | Informe spam
Hola, Rodolfo:

Para lo que comentas, me temo que no existe ninguna GPO y/o
directiva que permita hacer lo que necesitas.

La solución más sencilla que se me plantea es que accedas a la
pestaña "Seguridad" de las propiedades de las impresoras y, desde
la misma, una vez hayas agregado todos los grupos que te interesen,
les deniegues explícitamente la opción de "Administrar impresoras",
permitiéndoles únicamente la opción de imprimir...

NOTA. Ten mucho cuidado de no incluir tu cuenta entre los grupos
restringidos...
·
Ya nos dirás cómo te ha ido...
==Desiderio Ondo | Ing. en Informática.
Certificado ITIL | MCSE MS-w2K3.
http://pantuflo.gsyc.es/~desitech


"Rodolfo" wrote:

Saludos.

Tengo el siguiente escenario: Windows 2003 Server R2 como DC. Un servidor de
impresión con Windows 2003 Server R2. Clientes con Windows XP Pro SP2 o
superior. Usuarios pertenecientes al grupo "usuarios del dominio" y a
grupos personalizados del dominio, ninguno en grupos especiales.
En el servidor de impresión varias impresoras conectadas a través de puertos
TCP, algunas de las cuales con más de un controlador publicado (cada uno con
características distintas, como por ejemplo impresión dúplex vs simplex,
etc.)

Sabe alguien si a través de alguno GPO puedo hacer que un usuario no
modifiqe las preferencias de impresión de una impresora publicada en el
dominio?
Aclaro: por los perfiles de seguridad del controlador de la impresora puedo
evitar que los usuarios cambien las opciones/preferencias de la impresora
misma, pero no puedo hacerlo para las propiedades/preferencias de la
impresora adquirida por él, cuyos cambios sólo aplican a sus sesión. Para
ubicarnos físicamente en los atributos de la impresora adquirida por el
usuario pensemos en que puedo controlar (desactivar) la opción de "Opciones
avanzadas->Valores predeterminados de impresión" de las propiedades de la
impresora, pero no puedo controlar (desactivar) la opción
"General->Preferencias de impresión" en donde el usuario podría cambiar la
configuración dúplex a simplex.

Muchas gracias.

Rodolfo Torrado



Respuesta Responder a este mensaje
#2 Rodolfo
02/02/2009 - 18:02 | Informe spam
Hola Desiderio. Eso que me sugieres es justo lo que hago, pero como te
comenté eso evita que el usuario cambie la configuración de la impresora,
configuración ésta que aplica al resto de usuarios, mas no la configuración
que aplica a él mismo, la cual está a su completa merced, independientemente
del nivel de acceso que se haya dado a ella.

Rodolfo Torrado

"Desiderio Ondo." escribió en el
mensaje news:
Hola, Rodolfo:

Para lo que comentas, me temo que no existe ninguna GPO y/o
directiva que permita hacer lo que necesitas.

La solución más sencilla que se me plantea es que accedas a la
pestaña "Seguridad" de las propiedades de las impresoras y, desde
la misma, una vez hayas agregado todos los grupos que te interesen,
les deniegues explícitamente la opción de "Administrar impresoras",
permitiéndoles únicamente la opción de imprimir...

NOTA. Ten mucho cuidado de no incluir tu cuenta entre los grupos
restringidos...
·
Ya nos dirás cómo te ha ido...
==> Desiderio Ondo | Ing. en Informática.
Certificado ITIL | MCSE MS-w2K3.
http://pantuflo.gsyc.es/~desitech


"Rodolfo" wrote:

Saludos.

Tengo el siguiente escenario: Windows 2003 Server R2 como DC. Un servidor
de
impresión con Windows 2003 Server R2. Clientes con Windows XP Pro SP2 o
superior. Usuarios pertenecientes al grupo "usuarios del dominio" y a
grupos personalizados del dominio, ninguno en grupos especiales.
En el servidor de impresión varias impresoras conectadas a través de
puertos
TCP, algunas de las cuales con más de un controlador publicado (cada uno
con
características distintas, como por ejemplo impresión dúplex vs simplex,
etc.)

Sabe alguien si a través de alguno GPO puedo hacer que un usuario no
modifiqe las preferencias de impresión de una impresora publicada en el
dominio?
Aclaro: por los perfiles de seguridad del controlador de la impresora
puedo
evitar que los usuarios cambien las opciones/preferencias de la impresora
misma, pero no puedo hacerlo para las propiedades/preferencias de la
impresora adquirida por él, cuyos cambios sólo aplican a sus sesión.
Para
ubicarnos físicamente en los atributos de la impresora adquirida por el
usuario pensemos en que puedo controlar (desactivar) la opción de
"Opciones
avanzadas->Valores predeterminados de impresión" de las propiedades de la
impresora, pero no puedo controlar (desactivar) la opción
"General->Preferencias de impresión" en donde el usuario podría cambiar
la
configuración dúplex a simplex.

Muchas gracias.

Rodolfo Torrado



email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida