允许域用户通过组策略修改本地打印机设置Windows 7

我一直在互联网上search几天,到目前为止find一个解决scheme的运气不多。

简洁版本:
我需要允许用户修改他们本地安装的打印机。 具体来说,他们需要能够重新命名打印机并更改分配的端口(IP地址)。 我希望能够以某种方式通过GPO推出。

长版本:
由于devise不好,但关键业务的应用程序,某些打印机需要命名某些东西,以便从应用程序打印。 这只剩下两个选项:将用户需要打印的所有不同打印机添加到用户的计算机,并让他们重命名要打印的打印机,或者允许用户更改打印机打印的端口(IP) (所有的打印机都是相同的types,只是位于不同的地方)。

到目前为止,我们所有的用户都拥有本地pipe理员权限,这是我试图缓解的一个巨大的安全问题,但我还没有find一种方法来允许我的用户以我需要的方式修改他们的打印机设置能够没有这些权利。 我已经把我的头发拉出来了好几天,甚至还要去找Bing,看看Google能给我留下的看似无用的结果。

如果有帮助,临时解决scheme是进入并手动更改我们的关键用户的每台打印机的安全设置,但这不是一个长期可行的解决scheme。

其他详情:

  • 我们正在Windows Server 2008 R2上运行我们的域。
  • 所有用户都在Windows 7企业计算机上。
  • 所有打印机都通过IP寻址。
  • 我需要一种方法来通过组策略推出这些权利。
  • 没有集中pipe理这些打印机的打印服务器。 我正在努力实现一个,但这是一个耗时的过程,需要pipe理的打印机和网站的数量。
  • 我可以以任何方式,forms,方式或forms摆脱引起我头痛的应用。 这是一个关键业务应用程序。

我非常感谢任何人可以给我这个build议或build议。

“ 加载和卸载设备驱动程序 ”应该做的伎俩。 (计算机设置 – >策略 – > Windows设置 – >安全设置 – >本地策略 – >用户权限分配 – >加载和卸载设备驱动程序)请注意,这可能授予比您打算更多的特权。 也就是说,向Power Users授予“加载和卸载设备驱动程序”可以说比使用户本地pipe理员更安全。