Wenn man seinen Usern erlauben moechte, Druckertreiber (oder auch andere) ohne Admin Privilegien zu installieren, gibt es dafuer einige Wege:
Lokal kann man das folgendermassen loesen:
– gpedit.msc starten
– Zu Computer Administration -> Administrative Vorlagen -> System -> Treiberinstallation navigieren
– Dort den Punkt „Installation von Treibern fuer diese…“ aktiviern und folgende Klassen aktivieren:
1 2 3 4 5 6 7 8 9 |
{4D36E971-E325-11CE-BFC1-08002BE10318} {4D36E979-E325-11CE-BFC1-08002BE10318} {4658EE7E-F050-11D1-B6BD-00C04FA372A7} {49CE6AC8-6F86-11D2-B1E5-0080C72E74A2} {48721B56-6795-11D2-B1A8-0080C72E74A2} {6BDD1FC6-810F-11D0-BEC7-08002BE2092F} {8FCEE422-B109-4758-9A6E-5BAB7B37996F} {4d36e973-e325-11ce-bfc1-08002be10318} {4d36e974-e325-11ce-bfc1-08002be10318} |
– Weiterhin zum Punkt Computer Administration -> Administrative Vorlagen -> Drucker navigieren
– Dort die Einstellung Point-and-Print Einschraenkungen aktivieren und beide Einstellungen fuer Sicherheitshinweise auf „Warnung oder Anhebungsaufforderung nicht anzeigen“ setzen
– Danach
1 |
gpudate /force |
ausfuehren und den Computer nach Aufforderung neu starten
Diese Einstellungen lassen sich auch per AD deployen.
Sollte das Deployment aber z.B. ueber wpkg erfolgen, koennen folgende Registry Patches verwendet werden:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 |
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DriverInstall\Restrictions] "AllowUserDeviceClasses"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DriverInstall\Restrictions\AllowUserDeviceClasses] "1"="{4D36E971-E325-11CE-BFC1-08002BE10318}" "2"="{4D36E979-E325-11CE-BFC1-08002BE10318}" "3"="{4658EE7E-F050-11D1-B6BD-00C04FA372A7}" "4"="{49CE6AC8-6F86-11D2-B1E5-0080C72E74A2}" "5"="{48721B56-6795-11D2-B1A8-0080C72E74A2}" "6"="{6BDD1FC6-810F-11D0-BEC7-08002BE2092F}" "7"="{8FCEE422-B109-4758-9A6E-5BAB7B37996F}" "8"="{4d36e973-e325-11ce-bfc1-08002be10318}" "9"="{4d36e974-e325-11ce-bfc1-08002be10318}" [/code] [code lang="dos"] Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers] [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint] "Restricted"=dword:00000001 "TrustedServers"=dword:00000000 "ServerList"="" "InForest"=dword:00000000 "NoWarningNoElevationOnInstall"=dword:00000001 "UpdatePromptSettings"=dword:00000002 |
Die durchgefuehrten Aenderungen spiegeln sich zwar nicht im gpedit wieder, funktionieren aber trotzdem.
Hier findet man noch eine Uebersicht von Device Class GUIDs um die Loesung auf andere Hardwareklassen anzuwenden.