Каков наилучший (самый чистый) способ заблокировать печать на клиентских машинах Vista (в домене)?
Хм ... Если у ваших пользователей нет прав администратора и вы хотите отключить всю печать, я полагаю, вы могли бы использовать групповую политику, чтобы принудительно установить службу «Диспетчер очереди печати» на «Отключено».
Есть некоторые приложения (на ум приходит Microsoft Access), которым необходимо передать контекст устройства принтеру, прежде чем они начнут работать (функция «Отчеты» в Access работает так), поэтому отключение службы диспетчера очереди печати, вероятно, не лучшая идея. на практике, но теоретически это сработает.
Если вы можете протестировать свои приложения и убедиться, что они работают с остановленной и отключенной службой диспетчера очереди печати, то это очень простая настройка для всего домена.
Возможно, было бы более практично просто не настраивать какие-либо локальные принтеры на клиентских компьютерах и установить параметр групповой политики, чтобы пользователи не могли добавлять принтеры.
Вы можете получить 98% пути, убедившись, что пользователь не имеют права локального администратора, что нет уже подключенного локального принтера и нет сетевого принтера на сервере, на который у них есть права.
Если вы не можете обойти ограничение локального администратора, остановите службу диспетчера очереди печати (как Эван предложено) может работать. Также существует параметр групповой политики, запрещающий пользователям устанавливать драйверы принтера. Но кто-то с правами местного администратора, который знает, что делает, в конце концов сможет что-то напечатать.
Мне нравится ответ Эвана, но я добавлю еще один.
Если ВСЕ принтеры являются «принтерами только для сервера печати» на сервере Windows в вашей организации, тогда вы всегда можете создать ОТКАЗ в настройках безопасности принтера или просто ограничить безопасность теми, которым разрешено печатать на этих принтерах. .
Это предотвратило бы все, кроме создания локального принтера с использованием порта TCP / IP, но, как сказал Эван, вы можете использовать GPO или удалить их как администраторов, чтобы выполнить эту часть.