Evitar cambios en la preferencias de impresión en un dominio

Saludos.

Tengo el siguiente escenario: Windows 2003 Server R2 como DC. Un servidor de
impresión con Windows 2003 Server R2. Clientes con Windows XP Pro SP2 o
superior. Usuarios pertenecientes al grupo "usuarios del dominio" y a
grupos personalizados del dominio, ninguno en grupos especiales.
En el servidor de impresión varias impresoras conectadas a través de puertos
TCP, algunas de las cuales con más de un controlador publicado (cada uno con
características distintas, como por ejemplo impresión dúplex vs simplex,
etc.)

Sabe alguien si a través de alguno GPO puedo hacer que un usuario no
modifiqe las preferencias de impresión de una impresora publicada en el
dominio?
Aclaro: por los perfiles de seguridad del controlador de la impresora puedo
evitar que los usuarios cambien las opciones/preferencias de la impresora
misma, pero no puedo hacerlo para las propiedades/preferencias de la
impresora adquirida por él, cuyos cambios sólo aplican a sus sesión. Para
ubicarnos físicamente en los atributos de la impresora adquirida por el
usuario pensemos en que puedo controlar (desactivar) la opción de "Opciones
avanzadas->Valores predeterminados de impresión" de las propiedades de la
impresora, pero no puedo controlar (desactivar) la opción
"General->Preferencias de impresión" en donde el usuario podría cambiar la
configuración dúplex a simplex.

Muchas gracias.

Rodolfo Torrado

Hola, Rodolfo:

Para lo que comentas, me temo que no existe ninguna GPO y/o
directiva que permita hacer lo que necesitas.

La solución más sencilla que se me plantea es que accedas a la
pestaña "Seguridad" de las propiedades de las impresoras y, desde
la misma, una vez hayas agregado todos los grupos que te interesen,
les deniegues explícitamente la opción de "Administrar impresoras",
permitiéndoles únicamente la opción de imprimir...

NOTA. Ten mucho cuidado de no incluir tu cuenta entre los grupos
restringidos...
·
Ya nos dirás cómo te ha ido...
==> Desiderio Ondo | Ing. en Informática.
Certificado ITIL | MCSE MS-w2K3.
http://pantuflo.gsyc.es/~desitech


"Rodolfo" wrote:

Saludos.

Tengo el siguiente escenario: Windows 2003 Server R2 como DC. Un servidor
de
impresión con Windows 2003 Server R2. Clientes con Windows XP Pro SP2 o
superior. Usuarios pertenecientes al grupo "usuarios del dominio" y a
grupos personalizados del dominio, ninguno en grupos especiales.
En el servidor de impresión varias impresoras conectadas a través de
puertos
TCP, algunas de las cuales con más de un controlador publicado (cada uno
con
características distintas, como por ejemplo impresión dúplex vs simplex,
etc.)

Sabe alguien si a través de alguno GPO puedo hacer que un usuario no
modifiqe las preferencias de impresión de una impresora publicada en el
dominio?
Aclaro: por los perfiles de seguridad del controlador de la impresora
puedo
evitar que los usuarios cambien las opciones/preferencias de la impresora
misma, pero no puedo hacerlo para las propiedades/preferencias de la
impresora adquirida por él, cuyos cambios sólo aplican a sus sesión.
Para
ubicarnos físicamente en los atributos de la impresora adquirida por el
usuario pensemos en que puedo controlar (desactivar) la opción de
"Opciones
avanzadas->Valores predeterminados de impresión" de las propiedades de la
impresora, pero no puedo controlar (desactivar) la opción
"General->Preferencias de impresión" en donde el usuario podría cambiar
la
configuración dúplex a simplex.

Muchas gracias.

Rodolfo Torrado