Question

如何通过组策略让域用户直接使用原本安装在计算机上的打印资源？

单位原本电脑使用本地的administrator用户登录且已经为每台电脑安装好了打印机（打印机有本地的，也有网络共享的，比如：电脑A，以本地 administrator用户登录后，查看到打印机有三台，2台网络共享，1台本地，其中本地的打印机设置为默认打印机）。现在，所有电脑都加入域，每个员工都有了自己的域帐户。我希望，不管是哪一个员工在用自己的域帐户登录电脑A时，都能直接使用原本配置在本地administrator帐户下的那三台打印机，而且默认打印机的设置也不变！能不能通过域中组策略完成？谢谢！

Answer 1

如果要实现在域的组策略管理中使用这些打印机的话。比较实际的做法是先把这台电脑A加入域，登录的时候不能用administrator账户登录，给他设置一个域用户的账户来登录，并且在用户的组管理中把它设成和administrator同一个组，拥有同样的管理员权限。这样子网络的打印资源它就可以使用了，同时也不会受到域对本机用户的权限限制。

追问

电脑A是加入域的，也已经将域用户添加到了本地的Administrator组中，但在域用户登录到电脑A后依然无法在“设备和打印机”中直接看到可用的打印机呀！如果还需要重新添加过，那这些操作都不做，也是可以添加的！我需要实现的是，不用再到电脑A上去配置，直接通过域的组策略来实现。

追答

打印机的驱动有没有预先装在a电脑上？哪怕远程使用的话，没有打印机的驱动也是不行的。

Answer 2

在域策略中找计算机配置;Windows配置;安全配置;本地策略;安全选项，把“防止用户安装打印机驱动程序”设置成“未配置” 其他不需要改，如果有改动最好记得改过哪里。不行的话就和域默认策略做对比，看改了哪些地方。推荐再检查以下几个地方： 用户配置;管理模板;控制面板;打印机;指向和打印限制 用户配置;管理模板;控制面板;打印机;阻止添加打印机 计算机配置;管理模板;打印机;不允许安装使用内核模式驱动程序的打印机，先在域控上检查，如果不行再到客户端本地的组策略上检查。默认情况下，域策略会覆盖本地策略。域控上是开始－管理工具－Active Directory里面，选择你要的OU，右键属性，里面可以改策略的，客户端是开始－运行－gpedit.msc，这样就可以实现你的打印资源了，望采纳。