允许域用户通过组策略修改本地打印机设置 Windows 7

Question

我已经在互联网上搜索了几天，到目前为止找到解决方案的运气为零。

简短版本：
我需要允许用户修改他们本地安装的打印机。具体来说，他们需要能够重命名打印机并更改分配的端口（IP 地址）。我希望能够以某种方式通过 GPO 将其推出。

长版：
由于设计不佳但对业务至关重要的应用程序，某些打印机需要命名某些内容才能从应用程序打印。这样只剩下两个选项：将用户需要打印的所有各种不同的打印机添加到用户的计算机上并让他们重命名他们想要打印的打印机，或者允许用户更改打印机打印到的端口 (IP) （所有打印机的类型相同；它们只是位于不同的地方）。

到目前为止，我们所有的用户都拥有本地管理员权限，这是我试图缓解的一个巨大的安全问题，但我还没有找到一种方法来允许我的用户按照我需要的方式修改他们的打印机设置能够没有这些权利。我已经为此纠结了好几天，甚至求助于搜索 Bing，看看我是否得到了与 Google 不断给我的看似无用的结果不同的结果。

如果有帮助，临时解决方案是进入并为我们的关键用户手动更改每台打印机的安全设置，但这不是一个长期可行的解决方案。

其他详情：

• 我们在 Windows Server 2008 R2 上运行我们的域。
• 所有用户都使用 Windows 7 企业计算机。
• 所有打印机都通过 IP 寻址。
• 我需要一种通过组策略推出这些权限的方法。
• 没有管理这些打印机的中央打印服务器。我正在努力实现一个，但由于我们必须管理的打印机和站点的数量，这是一个耗时的过程。
• 我无法以任何方式、形状、方式或形式摆脱使我头疼的应用程序。它是一个关键业务应用程序。

我非常感谢任何人可以就此给我的任何建议或建议。

Answer 1

“加载和卸载设备驱动程序”应该可以解决问题。（计算机设置 -> 策略 -> Windows 设置 -> 安全设置 -> 本地策略 -> 用户权限分配 -> 加载和卸载设备驱动程序）请注意，这可能会授予比您预期更多的权限。也就是说，向高级用户授予“加载和卸载设备驱动程序”权限可以说比让您的用户成为本地管理员更安全。