使用 GPO 添加網路列印機的最佳方法

為使用 GPO 的使用者添加列印機的最佳方法是什麼？還有什麼方法可以阻止 thjem 添加網路列印機但允許他們添加本地列印機？

伺服器是 Win 2003 RC2，客戶端是 XP 和 Win 7 的混合

這篇文章冗長，但有很好的建議。基本上在 GPO 中使用已部署的列印機，並PushPrinterConnections.exe作為登錄腳本執行（pmcmgmt.exe來自此MS DL Page的一部分）。

網路列印機安全應該在列印伺服器端處理，而不是試圖將客戶端鎖定在外面（這將與上述過程完全不同）。不是本地管理員的使用者無論如何都無法添加本地列印機（我們都知道適當的安全性規定普通使用者不是本地管理員，尤其是在 XP 上）。

引用自：https://serverfault.com/questions/239891