WindowsServer2008中的打印管理循序渐进指南

1、Windows Server 2008 中的打印管理循序渐进指南更新时间: 2010年4月应用到: Windows Server 2008, Windows Server 2008 R2Windows Server® 2008 中具有两个可用于管理 Windows 打印服务器的主要工具：服务器管理器和打印管理。可以使用服务器管理器安装“打印服务”服务器角色、可选角色服务和功能。“服务器管理器”还会显示事件查看器中与打印有关的事件，并且包括只能管理本地服务器的“打印管理”管理单元的实例。 “打印管理”提供了一个可供管理员用于有效管理多台打印机和打印服务器的单个界面，本文档将重点讨论此内

2、容。可以使用“打印管理”在运行 Microsoft® Windows® 2000、Windows XP、Windows Server® 2003、Windows Vista® 或 Windows Server 2008 的计算机上监视打印机。 什么是“打印管理”？“打印管理”管理单元可以从运行 Windows Vista Business、Windows Vista Enterprise、Windows Vista Ultimate 和 Windows Server 2008 的计算机上的“管理工具”文件夹中访问。可以使用该管理单元安装、查看和管理组织中

3、的所有打印机和 Windows 打印服务器。“打印管理”提供有关网络上的打印机和打印服务器状态的最新详细信息。可使用“打印管理”同时为一组客户端计算机安装打印机连接并远程监视打印队列。通过“打印管理”可有助于使用筛选器找到出错的打印机。还可以在打印机或打印服务器需要关注时发送电子邮件通知或运行脚本。在提供基于 Web 的管理界面的打印机上，“打印管理”可显示更多数据，如墨粉量和纸张量。备注 若要管理远程打印服务器，您必须是 Print Operators 或 Server Operators 组的成员，或是远程打印服务器上的本地 Administrators 组的成员。不需要这些凭据即可监视远

4、程打印服务器，但是某些功能将被禁用。 为什么应使用“打印管理”？本指南供以下用户使用：· 打印管理员和技术支持专业人员。· 评估该产品的信息技术 (IT) 计划者和分析者。· 企业 IT 计划者和设计者。“打印管理”的优点当在客户端计算机上安装打印机以及管理和监视打印机时，使用“打印管理”可以为打印管理员节省大量时间。在单台计算机上可能需要多达 10 个步骤才能完成的任务现在只需 2 或 3 个步骤就可以从远程位置同时在多台计算机上完成。 通过结合使用“打印管理”和组策略，可以自动为组织中的用户和计算机提供打印机连接。另外，“打印管理”还可以在本地打印服务器的本地

5、子网上自动搜索和安装网络打印机。 本指南中包含的内容· “打印管理”的要求 · 安全要求 · 部署打印机和打印服务器 · 管理打印机和打印服务器 · 其他资源 “打印管理”的要求若要使用 Windows Server 2008 上的“打印管理”，必须在需要使用“打印管理”的计算机上安装打印服务器角色。在运行 Windows Vista 的计算机上，“打印管理”管理单元通过 Microsoft 管理控制台 (MMC) 自动安装和提供。若要使用组策略部署打印机连接，您的环境必须满足下列要求：· Active Directory 域服务 (

6、AD DS) 架构必须使用 Windows Server 2003 R2 或 Windows Server 2008 架构版本。· 运行 Windows 2000、Windows XP 或 Windows Server 2003 的客户端计算机必须在启动脚本（对于每台计算机的连接）或登录脚本（对于每位用户的连接）中使用 PushPrinterConnections.exe 工具。建议您首先在测试实验室环境中执行本指南中提供的步骤。使用此循序渐进指南和随附文档实现 Windows 服务器功能。有关详细信息，请参阅本指南稍后介绍的其他资源。 备注 如果“打印管理”在运行 Windows

7、Vista 的计算机上监视的打印服务器数超过 10 个，可能无法准确地显示远程计算机的状态。这是由于运行 Windows Vista 的计算机最多支持 10 个同时网络连接。若要远程监视大量的打印服务器，请使用远程桌面登录到安装了“打印管理”并且正在运行 Windows Server 2008 的计算机。 安全要求若要管理远程打印服务器，您必须是 Print Operators 或 Server Operators 组的成员，或是远程打印服务器上的本地 Administrators 组的成员。不需要这些凭据即可监视远程打印服务器，但是某些功能将被禁用。若要结合使用“打印管理”(Printman

8、agement.msc) 和组策略，您必须是本地 Administrators 组的成员，并且对要部署打印机连接的 AD DS 域或组织单位 (OU) 中的组策略对象 (GPO) 具有写权限。管理员使用具有严格权限的帐户执行日常的非管理任务，并仅在执行特定管理任务时使用具有较宽权限的帐户是一个好习惯。 部署打印机和打印服务器下列各节提供有关如何部署打印机和打印服务器的信息：1. 安装和打开“打印管理” 2. 添加和删除打印服务器 3. 迁移打印服务器 4. 自动添加网络打印机 5. 使用组策略部署打印机 6. 列出 Active Directory 域服务中的打印机和从中删除打印机 步骤 1：

9、安装和打开“打印管理”默认情况下，在运行 Windows Vista Business、Windows Vista Enterprise 和 Windows Vista Ultimate 的计算机上安装“打印管理”，但是在运行 Windows Server 2008 的计算机上不安装。使用下列任一方法在运行 Windows Server 2008 的计算机上安装“打印管理”管理单元： · 在“服务器管理器”中，使用“添加角色向导”安装“打印服务”角色。此操作将安装“打印管理”管理单元并将服务器配置为打印服务器。· 在“服务器管理器”中，使用“添加功能向导”安装“远程服务器管

10、理工具”功能的“打印服务工具”选项。“打印服务工具”选项将安装“打印管理”管理单元，但是不会将服务器配置为打印服务器。 若要在运行 Windows Vista 或 Windows Server 2008 的计算机上打开“打印管理”，在“管理工具”文件夹中，双击“打印管理”。备注 如果将防火墙和“打印管理”一起使用，则网络打印服务器上的部分或全部打印机可能不显示。若要解决此问题，请将“打印管理”添加到防火墙软件配置中的例外列表中。 步骤 2：添加和删除打印服务器使用“打印管理”(Printmanagement.msc) 可以管理在运行 Windows 2000 或更高版本的打印服务器上运行的打印

11、机。备注 必须安装打印服务器角色并且您必须是 Administrators 组的成员才能执行这些过程。 将打印服务器添加到打印管理中的步骤：1. 打开“管理工具”文件夹，然后双击“打印管理”。2. 在“打印管理”树中，右键单击“打印管理”，然后单击“添加/删除服务器”。3. 在“添加/删除服务器”对话框中的“指定打印服务器”下，在“添加服务器”中执行下列任一操作：· 键入名称。· 单击“浏览”以找到并选中打印服务器。4. 单击“添加到列表”。 5. 根据需要添加任意数目的打印服务器，然后单击“确定”。 备注 可以通过单击“添加本地服务器”添加您工作时所使用的本地服务器。 从

12、打印管理中删除打印服务器的步骤：1. 打开“管理工具”文件夹，然后双击“打印管理”。2. 在“打印管理”树中，右键单击“打印管理”，然后单击“添加/删除服务器”。3. 在“添加/删除服务器”对话框中的“打印服务器”下，选中一台或多台服务器，然后单击“删除”。步骤 3：迁移打印服务器可以使用“打印机迁移向导”或 Printbrm.exe 命令行工具导出打印队列、打印机设置、打印机端口和语言监视器，然后在另一台运行 Windows 操作系统的打印服务器上将其导入。这是用于合并多台打印服务器或替换旧版打印服务器的一种有效方法。 备注 “打印机迁移向导”和 Printbrm.exe 命令行工具在 Wi

13、ndows Vista 中引入，用于取代 Print Migrator 3.1。 迁移打印服务器· 使用“打印管理”迁移打印服务器 · 使用命令提示符迁移打印服务器 使用“打印管理”迁移打印服务器的步骤：1. 打开“管理工具”文件夹，然后单击“打印管理”。2. 在“打印管理”树中，右键单击包含要导出的打印机队列的计算机名称，然后单击“将打印机导出到文件”。此操作将启动“打印机迁移向导”。3. 在“选择文件位置”页面中，指定要保存打印机设置的位置，然后单击“下一步”以保存打印机。4. 右键单击要在其中导入打印机的目标计算机，然后单击“从文件导入打印机”。此操作将启动“打印机迁

14、移向导”。5. 在“选择文件位置”页面中，指定打印机设置文件的位置，然后单击“下一步”。6. 在“选择导入选项”页上，指定下列导入选项：· 导入模式。用于指定特定打印队列已存在于目标计算机时要执行的操作。· 列入目录。用于指定是否在 Active Directory 域服务中发布已导入的打印队列。· 将 LPR 端口转换到标准端口监视器。用于指定在导入打印机时，是否将打印机设置文件中的 Line Printer Remote (LPR) 打印机端口转换到速度更快的标准端口监视器。7. 单击“下一步”导入打印机。使用命令提示符迁移打印服务器的步骤：1. 若要打开命令

15、提示符窗口，请依次单击“开始”、“所有程序”、“附件”，右键单击“命令提示符”，然后单击“以管理员身份运行”。2. 键入：复制代码 CD %WINDIR%System32SpoolTools Printbrm -s <sourcecomputername> -b -f <filename>.printerExport3. 键入：复制代码 Printbrm -s <destinationcomputername> -r -f <filename>.printerExport值 描述 <sourcecomputername> 源计算机或目

16、标计算机的通用命名约定 (UNC) 名称。<destinationcomputername> 目标计算机的通用命名约定 (UNC) 名称。<filename> 打印机设置文件的文件名。使用 .printerExport 或 .cab 文件扩展名。备注 若要查看此命令的完整语法，请在命令提示符下键入：Printbrm /? 其他考虑事项· “打印机迁移向导”和 Printbrm.exe 只能将自定义表单和颜色配置文件导入到本地计算机，并且不支持使用 Print Migrator 工具导出的打印机设置。· “打印机迁移向导”和 Printbrm.exe

17、可以在运行 Windows 2000、Windows XP、Windows Server 2003、Windows Vista 或 Windows Server 2008 的计算机上导入和导出打印机。但是，在某些操作系统上，某些驱动程序可能无法正常导入。例如，运行 Windows 2000 的计算机不支持基于 x64 的打印机驱动程序。 · 可以使用“Windows 计划任务”功能来计划 Printbrm.exe 工具定期导出或导入打印机。可以使用此功能补充系统备份。步骤 4：自动添加网络打印机“打印管理”(Printmanagement.msc) 可以自动检测与运行“打印管理”的计

18、算机位于同一子网上的所有打印机，安装适合的打印机驱动程序，设置队列，以及共享打印机。 自动将网络打印机添加到打印机服务器中的步骤： 1. 打开“管理工具”文件夹，然后双击“打印管理”。2. 在“打印机管理”树中，右键单击相应的服务器，然后单击“添加打印机”。3. 在“网络打印机安装向导”的“打印机安装”页上，单击“在网络中搜索打印机”，然后单击“下一步”。按照提示指定要为打印机安装的驱动程序。备注 若要检测与远程服务器位于同一子网上的网络打印机，请使用远程桌面登录到打印服务器，打开“打印管理”并添加网络打印机。 步骤 5：使用组策略部署打印机可以结合使用打印管理 (Printmanagemen

19、t.msc) 和组策略来自动对用户或计算机部署打印机连接，并安装相应的打印机驱动程序。在实验室、教室或分支机构中，大多数计算机或用户需要访问相同打印机，在这种情况下，这种安装打印机的方法非常有用。若要对不是本地 Administrators 组成员并且正在运行 Windows Vista 的用户部署打印机驱动程序，这种方法也非常有用。 若要使用组策略部署打印机连接，您的环境必须满足下列要求：· Active Directory 域服务 (AD DS) 架构必须使用 Windows Server 2003 R2 或 Windows Server 2008 架构版本。· 运行

20、Windows 2000、Windows XP 或 Windows Server 2003 的客户端计算机必须在启动脚本（对于每台计算机的连接）或登录脚本（对于每位用户的连接）中使用 PushPrinterConnections.exe 工具。若要使用组策略部署打印机连接，请使用以下部分：· 部署打印机连接· 部署 PushPrinterConnections.exe 实用程序· 为使用组策略部署的打印机更改驱动程序安装时的安全设置部署打印机连接若要使用组策略对用户或计算机部署打印机连接，请使用“打印管理”中的“使用组策略部署”对话框。此操作将打印机连接添加到组策

21、略对象 (GPO) 中。使用组策略对用户或计算机部署打印机的步骤：1. 打开“管理工具”文件夹，然后双击“打印管理”。2. 在“打印管理”树中，在相应的打印服务器下，单击“打印机”。 3. 在结果窗格中，右键单击要部署的打印机，然后单击“使用组策略部署”。4. 在“使用组策略部署”对话框中，单击“浏览”，然后选择或新建 GPO 用于存储打印机连接。5. 单击“确定”。 6. 指定要对用户部署打印机连接还是对计算机部署打印机连接：· 若要对计算机组部署，使计算机的所有用户均可以访问打印机，则选中“应用此 GPO 的计算机（每台计算机）”复选框。· 若要对用户组部署，使用户可以

22、从其登录的任意计算机访问打印机，则选中“应用此 GPO 的用户（每位用户）”复选框。 备注 运行 Windows 2000 的客户端计算机不支持每台计算机的连接。 7. 单击“添加”。8. 重复步骤 3 到步骤 6 将打印机连接设置添加到另一个 GPO（如果需要）。 9. 单击“确定”。 备注 对于每台计算机的连接，Windows 在用户登录时（或在使用 PushPrinterConnections.exe 实用程序的情况下重新启动计算机时）添加打印机连接。对于每位用户的连接，Windows 在后台策略刷新期间（或用户在使用 PushPrinterConnections.exe 实用程序的情况

23、下登录时）添加打印机连接。如果将打印机连接设置从 GPO 中删除，Windows 将在下一次后台策略刷新或用户登录期间（或在使用 PushPrinterConnections.exe 实用程序的情况下下一次重新启动或用户登录时）删除相应的打印机。 部署 PushPrinterConnections.exe 实用程序若要在运行 Windows Vista 之前发布的 Windows 版本的计算机上使用组策略部署打印机连接，必须将 PushPrinterConnections.exe 实用程序添加到计算机启动脚本或用户登录脚本中。PushPrinterConnections.exe 实用程序从组策

24、略读取打印机连接设置，并将相应的打印机连接添加到计算机或用户帐户中（或更新现有连接）。 PushPrinterConnections.exe 文件在运行 Windows Vista 或 Windows Server 2008 的计算机上自动检测并退出。这些计算机内置了支持使用组策略部署的打印机连接的功能，所以，您可以安全地将此文件部署到组织中的所有客户端计算机。 备注 以下过程假定您使用的是 Windows Server 2008 附带的组策略管理控制台 (GPMC) 版本。若要在 Windows Server 2008 上安装 GPMC，请使用服务器管理器中的“添加功能向导”。如果使用的是其

25、他版本的 GPMC，步骤可能会略有不同。 将 PushPrinterConnections.exe 文件添加到启动脚本或登录脚本中的步骤：1. 打开 GPMC。2. 在 GPMC 控制台树中，导航至存储要部署 PushPrinterConections.exe 实用程序的计算机或用户帐户的域或组织单位 (OU)。3. 右键单击包含要使用组策略部署的打印机连接的 GPO，然后单击“编辑”。4. 导航至下列任一位置：· 如果打印机连接是按计算机进行部署的，请转至“计算机配置”、“策略”、“Windows 设置”、“脚本（启动/关机）”。· 如果打印机连接是按用户进行部署的，请转

26、至“用户配置”、“策略”、“Windows 设置”、“脚本（登录/注销）”。备注 运行 Windows 2000 的客户端计算机不支持每台计算机的连接。 5. 右键单击“启动”或“登录”，然后单击“属性”。 6. 在“启动属性”或“登录属性”对话框中，单击“显示文件”。此时将出现“启动”或“登录”窗口。 7. 将 PushPrinterConnections.exe 文件从 %WINDIR%System32 文件夹复制到“启动”或“登录”窗口中。此操作将该实用程序添加到 GPO 中，并在 GPO 中使用组策略设置复制到其他域控制器。8. 在“启动属性”或“登录属性”对话框中，单击“添加”。此时

27、将出现“添加脚本”对话框。9. 在“脚本名称”框中，键入：PushPrinterConnections.exe10. 若要在运行 Windows Server 2003、Windows XP 或 Windows 2000 的客户端计算机上启用日志记录，请在“脚本参数”框中，键入：log会将日志文件写入应用该策略的计算机上的 %WINDIR%tempppcMachine.log（对于每个计算机的连接）和 %temp%ppcUser.log（对于每个用户的连接）中。11. 在“添加脚本”对话框中，单击“确定”。 12. 在“启动属性”或“登录属性”对话框中，单击“确定”。13. 使用 GPMC 将

28、 GPO 链接到要将 PushPrinterConnections.exe 实用程序部署到的其他 OU 或域。更改使用组策略部署的打印机驱动程序安装时的安全设置Windows Vista 和 Windows Server 2008 的默认安全设置允许不是本地 Administrators 组成员的用户只安装值得信任的打印机驱动程序，例如 Windows 操作系统以及已数字签名的打印机驱动程序包中提供的打印机驱动程序。若要允许不是本地 Administrators 组成员的用户安装使用组策略部署的打印机连接，并且包含未进行数字签名的打印机驱动程序，则必须配置“指向和打印限制”组策略设置。如果不配

29、置这些组策略设置，用户可能需要提供属于本地 Administrators 组的某个用户的凭据。备注 以下过程假定您使用的是 Windows Server 2008 附带的组策略管理控制台 (GPMC) 版本。若要在 Windows Server 2008 上安装 GPMC，请使用服务器管理器中的“添加功能向导”。如果使用的是其他版本的 GPMC，步骤可能会略有不同。 更改使用组策略部署的打印机的驱动程序安装时的安全设置的步骤：1. 打开 GPMC。2. 打开部署了打印机连接的 GPO，然后导航至“用户配置”、“策略”、“管理模板”、“控制面板”和“打印机”。3. 右键单击“指向和打印限制”，然

30、后单击“属性”。 4. 单击“已启用”。5. 清除下列复选框： · 用户只能指向并打印到这些服务器 · 用户只能指向并打印到其林中的计算机 6. 在“安装新连接的驱动程序时”框中，选中“不显示警告或提升权限提示”。7. 向下滚动，在“更新现有连接的驱动程序时”框中，选中“仅显示警告”。8. 单击“确定”。配置了这些设置之后，所有用户均可以使用组策略在其用户帐户中接收打印机连接和和驱动程序，没有任何提示或警告。在安装打印服务器提供的更新的驱动程序之前，用户会收到警告，但是用户不必属于本地 Administrators 组即可安装更新的驱动程序。步骤 6：列出 Active D

31、irectory 域服务中的打印机和从中删除打印机在 Active Directory 域服务 (AD DS) 中列出打印机使用户能够更容易找到和安装打印机。在打印机服务器上安装打印机之后，可以使用“打印管理”在 AD DS 中列出这些打印机。 可以同时列出多个打印机。您可能需要设置筛选器以显示要列出或删除的所有打印机，这样可以很方便地同时选择所有打印机。在 AD DS 中列出或从中删除打印机的步骤：1. 打开“管理工具”文件夹，然后双击“打印管理”。2. 在“打印管理”树中，在相应的打印服务器下，单击“打印机”。 3. 在结果窗格中，右键单击要列出或删除的打印机，然后单击“在目录中列出”或“

32、从目录删除”。管理打印机和打印服务器以下部分提供有关如何使用“打印管理”管理打印机和打印服务器的信息：· 更新和管理打印机驱动程序 · 控制打印机驱动程序安装的安全性 · 创建新打印机筛选器 · 查看打印机的扩展功能 可以在特定服务器上的所有打印机或特殊筛选器筛选出的所有打印机上执行批量操作。可以同时在多个打印机上执行下列操作： · 暂停或继续打印· 取消所有作业 · 在 AD DS 中列出或删除打印机 · 删除打印机还可以导出驱动程序、表单、端口或打印机的列表，方法是在“操作”窗格中单击“更多操作”，然后单击“导

33、出列表”。更新和管理打印机驱动程序下列各节提供有关在打印服务器上更新或管理打印机驱动程序时如何执行各种任务的信息：· 为运行 32 位或 64 位版本的 Windows 的客户端计算机添加驱动程序· 更新或更改打印机驱动程序· 删除驱动程序为运行 32 位或 64 位版本的 Windows 的客户端计算机添加驱动程序若要支持使用不同于打印服务器的处理器体系结构的客户端计算机，必须安装其他驱动程序。例如，如果打印服务器运行的是 64 位版本的 Windows，而您希望支持运行 32 位版本的 Windows 的客户端计算机，则必须为每个打印机添加基于 x86 的驱动

34、程序。 将客户端打印机驱动程序添加到打印服务器中的步骤：1. 右键单击要将其他打印机驱动程序添加到的打印机，然后单击“管理共享”。2. 单击“其他驱动程序”。此时将出现“其他驱动程序”对话框。3. 选中要为其添加驱动程序的处理器体系结构的复选框。 例如，如果打印服务器运行的是基于 64 版本的 Windows，则选中 x86 复选框，以便为运行 32 位版本的 Windows 的客户端计算机安装 32 位版本的打印机驱动程序。4. 如果打印服务器在其驱动程序存储区没有适合的打印机驱动程序，Windows 将提示您提供驱动程序文件的位置。下载并解压缩适合的驱动程序文件，然后在出现的对话框中，指定

35、驱动程序的 .inf 文件的路径。备注 某些打印机驱动程序如果不进行安装，可能无法解压缩。如果是这种情况，登录到与要添加到打印服务器中的打印机驱动程序使用相同处理器体系结构的客户端计算机，然后安装这些打印机驱动程序。然后，从客户端计算机使用“打印管理”连接到打印服务器，然后在“其他驱动程序”对话框中添加其他驱动程序。Windows 自动将驱动程序从客户端计算机上载到打印服务器。 更新或更改打印机驱动程序若要更新或更改打印机的打印机驱动程序，请使用以下过程。客户端计算机在下次尝试通过打印机进行打印时，自动下载并安装更新的打印机驱动程序。备注 安装设备制造商提供的打印机驱动程序时，应按照打印机驱动

36、程序提供的说明操作，而不要使用此过程。 更新或更改打印机的打印机驱动程序的步骤：1. 右键单击包含要更改或更新的驱动程序的打印机，然后单击“属性”。2. 单击“高级”选项卡。3. 从“驱动程序”框中选择新驱动程序，或单击“新建驱动程序”安装新的打印机驱动程序。 删除打印机驱动程序在运行 Windows Vista 或 Windows Server 2008 的计算机上安装打印机驱动程序时，Windows 先将打印机驱动程序安装到本地驱动程序存储区，然后再从驱动程序存储区安装打印机驱动程序。 删除打印机驱动程序时，可以选择只删除打印机驱动程序还是删除整个打印机驱动程序包。如果删除打印机驱动程序，

37、Windows 将卸载打印机驱动程序，但是将打印机驱动程序包保留在驱动程序存储区中，以便以后重新安装驱动程序。如果删除打印机驱动程序包，Windows 会将程序包从驱动程序存储区中删除，从而将打印机驱动程序从计算机中完全删除。若要将打印机驱动程序从服务器中删除，请使用以下过程： 删除打印机驱动程序的步骤：1. 删除打印服务器上任何使用要删除的驱动程序的打印机，或将每个打印机使用的驱动程序更改为另一个驱动程序。2. 在“打印管理”树中，单击“驱动程序”。3. 只删除驱动程序（在服务器上保留驱动程序的 .inf 文件和相关文件），或删除打印机驱动程序包：· 若要只删除已安装的驱动程序文件

38、，右键单击该驱动程序，然后单击“删除”。· 若要将驱动程序包从驱动程序存储区中删除，将驱动程序从计算机中完全删除，右键单击该驱动程序，然后单击“删除驱动程序包”。控制打印机驱动程序安装的安全性Windows Vista 和 Windows Server 2008 的默认安全设置允许不是本地 Administrators 组成员的用户只安装值得信任的打印机驱动程序，例如 Windows 以及已数字签名的打印机驱动程序包中提供的打印机驱动程序。这样有助于确保用户不安装未经测试的或不可靠的打印机驱动程序或已修改为包含恶意代码（恶意软件）的驱动程序。但是，这意味着有时，用户无法为共享打印机安

39、装适合的驱动程序，即使驱动程序已在您的环境中进行测试并得到批准。下列各节提供有关如何允许不是本地 Administrators 组成员的用户连接到打印服务器并安装服务器托管的打印机驱动程序的信息：· 在打印服务器上安装打印机驱动程序包· 使用组策略对用户或计算机部署打印机连接 · 使用组策略修改打印机驱动程序的安全设置在打印服务器上安装打印机驱动程序包打印机驱动程序包是已数字签名的打印机驱动程序，该程序包将驱动程序的所有组件安装到客户端计算机的驱动程序存储区（前提是服务器和客户端计算机都运行 Windows Vista 或 Windows Server 2008）

40、。此外，如果在运行 Windows Vista 或 Windows Server 2008 的打印服务器上使用打印机驱动程序包，那么非本地 Administrators 组成员的用户也可以连接到该打印服务器并安装或接收更新的打印机驱动程序。若要使用打印机驱动程序包，请在运行 Windows Server 2008 或 Windows Vista 的打印服务器上，下载并安装打印机供应商提供的适合的打印机驱动程序包。备注 还可以从打印服务器下载打印机驱动程序包并安装到运行 Windows Server 2003、Windows XP 和 Windows 2000 的客户端计算机。但是，客户端计算机

41、不会检查驱动程序的数字签名，也不会将驱动程序的全部组件安装到驱动程序存储区，因为客户端操作系统不支持这些功能。 使用组策略对用户或计算机部署打印机连接可以结合使用打印管理和组策略来自动将打印机连接添加到 Printers 文件夹，而不要求用户具有本地 Administrator 权限。使用组策略修改打印机驱动程序的安全设置可以使用“指向和打印限制”组策略设置来控制用户从打印服务器安装打印机驱动程序的方式。可以使用此设置允许用户只连接到您信任的特定打印服务器。由于这样可以防止用户连接到可能包含恶意的或未经测试的打印机驱动程序的其他打印服务器，从而您可以禁用打印机驱动程序安装警告消息，而不会对安全

42、产生负面影响。 在限制用户可以连接到哪些打印服务器之前，应认真评估用户的打印需求。如果用户有时需要连接到分支机构或另一个部门中的共享打印机，请确保列表中包含相应的打印机服务器（前提是信任服务器上安装的该打印机驱动程序）。还可以使用“指向和打印限制”设置完全禁用警告提示，当然这样做将禁用这些用户的 Windows Vista 和 Windows Server 2008 中已增强的打印机驱动程序安装的安全性。备注 以下过程假定您使用的是 Windows Server 2008 附带的组策略管理控制台 (GPMC) 版本。若要在 Windows Server 2008 上安装 GPMC，请使用服务器

43、管理器的“添加功能向导”。如果使用的是其他版本的 GPMC，步骤可能会略有不同。 修改“指向和打印限制”设置的步骤：1. 打开组策略管理控制台 (GPMC)。2. 在 GPMC 控制台树中，导航至存储要修改其打印机驱动程序安全设置的用户帐户的域或组织单位 (OU)。3. 右键单击相应的域或 OU，单击“在这个域中创建 GPO 并在此处链接”，键入新 GPO 的名称，然后单击“确定”。4. 右键单击您创建的 GPO，然后单击“编辑”。5. 在组策略管理编辑器树中，依次单击“用户配置”、“策略”、“管理模板”、“控制面板”和“打印机”。6. 右键单击“指向和打印限制”，然后单击“属性”。 允许用户

44、只连接到您信任的特定打印服务器的步骤：1. 在“指向和打印限制”对话框中，单击“已启用”。2. 选中“用户只能指向并打印到这些服务器”复选框（如果尚未选中）。3. 在文本框中，键入希望允许用户连接到的完全限定的服务器名。使用分号分隔每个名称。4. 在“安装新连接的驱动程序时”框中，选中“不显示警告或提升权限提示”。5. 在“更新现有连接的驱动程序时”框中，选中“仅显示警告”。6. 单击“确定”。备注 若要在运行 Windows Vista 和 Windows Server 2008 的计算机上禁用驱动程序安装警告消息和提升权限提示，在“指向和打印限制”对话框中，单击“已禁用”，然后单击“确定”

45、。此操作将禁用 Windows Vista 和 Windows Server 2008 中增强的打印机驱动程序安装安全性。 创建新打印机筛选器筛选器仅显示那些符合一组特定条件的打印机。例如，它可能有助于筛选具有某些特定错误条件的打印机，或者某个建筑群中的打印机，而不管打印机使用什么打印服务器。筛选器存储在“打印管理”树中的“自定义打印机筛选器”文件夹中，并且是动态的，因此其数据始终是最新的。“打印管理”(Printmanagement.msc) 中提供了四个默认的筛选器。对于所创建的每个筛选器，提供了设置电子邮件通知或在满足筛选器条件时运行脚本的选项。这在需要收到有关打印机问题的警报时非常有用

46、，特别是在组织中有多个办公楼和管理员时更是如此。 例如，可以为状态不等于“就绪”的特定打印服务器管理的所有打印机设置一个筛选器。然后，如果打印机从“就绪”状态更改为任何其他状态，管理员就会收到从“打印管理”发来的电子邮件通知。 备注 必须安装打印服务器角色并且必须是 Administrators 组的成员才能执行这些过程。 设置和保存筛选的视图的步骤1. 打开“管理工具”文件夹，然后双击“打印管理”。2. 在“打印管理”树中，右键单击“自定义打印机筛选器”文件夹，然后单击“添加新打印机筛选器”。这将启动“新建打印机筛选器向导”。3. 在“打印机筛选器名称和描述”向导页上，为打印机筛选器键入一个

47、名称。此名称将显示在“打印管理”树中的“自定义打印机筛选器”文件夹中。4. 在“描述”中键入可选描述。 5. 若要显示满足筛选条件的打印机数量，请选中“在打印机筛选器名称旁边显示打印机总数”复选框6. 单击“下一步”。7. 在“定义打印机筛选器”向导页上，请执行下列操作：a. 在“字段”列表中，单击打印队列或打印机状态特征。 b. 在“条件”列表中，单击相应的条件。c. 在“值”框中，键入一个值。 d. 继续添加条件，直到完成筛选器设置，然后单击“下一步”。 8. 在“设置通知(可选)”向导页上，执行以下一项或两项操作：· 若要设置电子邮件通知，请选中“发送电子邮件通知”复选框，并键入一个或多个收件人和发件人电子邮件地址。必须指定路由邮件的 SMTP 服务器。使用 accountdomain 格式和分号分隔多个帐户。· 若要设置将要运行的脚本，请选中“运行脚本”复选框，然后键入脚本文件所在的路径。若要添加多个参数，请在“其他参数”中键入这些参数。9. 单击“完