允许打印机安装并通过 GPO 更改 LAN 连接后，用户仍然收到 UAC 提示？

Question

我已经实施了以下组策略设置以允许非管理员安装打印机驱动程序并启用/禁用他们的 wifi：

User Configuration -> Administrative Templates -> Network -> Network Connections -> Ability to Enable/Disable a LAN connection

和

Computer Configuration -> Policies -> Administrative Templates -> System -> Driver Installation -> Allow non-administrators to install drivers for these device setup classes

在这两种情况下，我仍然会收到 UAC 提示，但随后可以使用非管理员用户的凭据填充 - 所以设置确实有效，但我们收到了意外的 UAC 提示，用户需要输入他们的信息并不直观显示“输入管理员密码...”框中的用户凭据

这是预期的行为吗？有没有办法抑制这些 UAC 提示？

（我知道用于抑制指向和打印的 UAC 提示的设置，我目前不关心指向和打印）

Answer 1

至于Printers，我没有使用（并且不知道）您提到的 GPO 设置。在我管理的环境中，我配置了设置Computer Configuration\Administrative Templates\Printers\Point and Print Restrictions。

描述的第一部分如下：

此策略设置控制客户端指向和打印行为，包括 Windows Vista 计算机的安全提示。该策略设置仅适用于非打印管理员客户端，并且仅适用于属于域成员的计算机

我启用了策略设置，在第一个字段中添加了打印服务器的 FQDN，并将两个安全提示配置为“不显示警告或提升提示”。

如果我没有记错的话，普通用户无法在 Windows 机器上更改网络设置，包括启用/禁用 WiFi 。通常有一个硬件或软开关。如果这不是您的选择，您可能需要将用户添加到本地“网络配置操作员”组。