什么是最好的方式（最清洁）locking在vista客户端机器（域上）打印？
嗯…如果您的用户没有pipe理员权限，并且您想禁用所有打印，我想您可以使用组策略强制“后台打印程序”服务为“禁用”。
有一些应用程序（想到Microsoft Access）需要获取设备上下文到打印机才能工作（Access中的“报告”function像这样），因此禁用后台打印程序服务可能不是最好的主意实践，但这在理论上是可行的。
如果您可以testing您的应用程序并validation它们是否与停止和禁用的后台打印程序服务一起使用，那么这是一个设置域范围的非常简单的设置。
仅在客户端计算机上configuration任何本地打印机并设置组策略选项以阻止用户添加打印机可能更实用。
我喜欢埃文的回答，但我会再添加一个。
如果所有打印机都是组织中的Windows服务器上的“仅打印服务器的打印机”，那么您始终可以在打印机的安全设置中创build一个DENY，或者将安全限制为允许打印到打印机的那些安全。
这将阻止一切，但使用TCP / IP端口创build本地打印机，但像埃文说，你可以使用GPO或删除他们作为pipe理员来完成这一部分。
通过确保用户没有本地pipe理员权限，没有本地打印机已连接，并且没有任何基于服务器的networking打印机，您可以获得98％的权限。
如果你不能通过本地pipe理员的限制，停止后台处理程序（如埃文build议）可能会工作。 还有一个组策略设置，以防止用户安装打印机驱动程序。 但是具有本地pipe理员权限的人知道他们正在做什么，最终可以得到一些印刷品。