Gli utenti ricevono ancora il prompt UAC dopo aver installato la printingnte e modificato la connessione LAN tramite GPO?

Ho implementato le seguenti impostazioni di Criteri di gruppo per consentire a non amministratori di installare i driver della printingnte e di triggersre / distriggersre la connessione wifi:

User Configuration -> Administrative Templates -> Network -> Network Connections -> Ability to Enable/Disable a LAN connection

  • Abilita la sincronizzazione dei file offline per il proprietario del computer
  • Quali sono le opzioni per un computer porttile temporaneo all'interno di un dominio di lavoro?
  • Esattamente quali sono le procedure di avvio automatico delle Group Policy e che cosa è richiesto?
  • Disabilita Screen Saver solo per le sessioni remote
  • Supporto Dual Monitor rdp 7 per vincere 7 su esxi
  • Come viene ottimizzato Windows Server in modo diverso dal desktop di Windows?
  • e

    Computer Configuration -> Policies -> Administrative Templates -> System -> Driver Installation -> Allow non-administrators to install drivers for these device setup classs

    In entrambi gli scenari ho ancora un prompt UAC, ma questo può essere compilato con le credenziali dell'utente non amministratore – quindi l'impostazione funziona, ma abbiamo un prompt UAC inatteso e non è intuitivo che l'utente deve entrare credenziali utente nella casella che dice 'Inserisci una password di amministratore …'

    È questo comportmento previsto? C'è un modo per sopprimere questi prompt UAC?

    (Sono a conoscenza dell'impostazione per sopprimere i prompt UAC per il punto e la printing, non sono interessato al punto e alla printing al momento)

  • Creare una politica di block per RDP
  • Aggiungere un secondo dominio a Active Directory in Windows Server 2008
  • Problemi con l'utilizzo di dominio reale per il dominio di Active Directory?
  • L'amministratore di Active Directory si blocca in Windows 10
  • Rimozione di Active Directory Server non più in esecuzione nel dominio
  • Strumenti disponibili per la gerarchia visiva / pittorica di tree di Active Directory?
  • 2 Solutions collect form web for “Gli utenti ricevono ancora il prompt UAC dopo aver installato la printingnte e modificato la connessione LAN tramite GPO?”

    Oltre alle altre impostazioni indicate, assicurarsi che i Prompts inferiori siano impostati nell'object Criteri di gruppo per gli utenti standard per installare printingnti locali senza l'triggerszione di prompt UAC.

    Configurazione utente> Criteri> Modelli amministrativi> Pannello di controllo / Stampanti> Restrizioni punto e printing

    Promemory di sicurezza:

    Quando si installa i driver per una nuova connessione: non mostrare il prompt di avviso o di elevazione

    Quando si aggiorna i driver per una connessione esistente: Non mostrare prompt di avviso o elevazione

    Per consentire agli utenti di aggiungere i propri driver di printing, è necessario utilizzare un object Criteri di gruppo per modificare la politica di installazione del driver per il dominio. Si trova qui:

    Configurazione computer \ Policies \ Installazioni amministrative \ Sistema \ Driver

    L'impostazione viene definita "Consenti ai non amministratori di installare i driver per queste classi di configuration dei dispositivi". La nostra impostazione di Criteri di gruppo ha il commento "Consente agli utenti di Windows 7 Standard di installare i driver di printing locali" È necessario aggiungere il GUID delle classi di periferiche delle printingnti che consentono agli utenti standard di installare.

    I GUID possono essere trovati qui: http://msdn.microsoft.com/en-us/library/ff553426(v=vs.85).aspx

    Abbiamo le seguenti classi abilitate

    Stampanti, driver di class specifici per bus:

    Classe = PNPPrinters ClassGuid = {4658ee7e-f050-11d1-b6bd-00c04fa372a7}

    ClassGUID = {4d36e977-e325-11ce-bfc1-08002be10318} per le printingnti in generale e

    ClassGUID = {48721b56-6795-11d2-b1a8-0080c72e74a2} per dispositivi IEEE

    immettere qui la descrizione dell'immagine

    Per quanto riguarda le printingnti , non ho usato (e non sono stato a conoscenza) dell'impostazione Criteri di gruppo in cui si riferisce. Nell'ambiente che gestisco, ho configurato l'impostazione Computer Configuration\Administrative Templates\Printers\Point and Print Restrictions .

    La prima sezione della descrizione legge:

    Questa impostazione di criteri controlla il comportmento client Point and Print, inclusi i prompt di protezione per i computer Windows Vista. L'impostazione di criterio si applica solo ai client di non amministratori di printing e solo ai computer che sono membri di un dominio

    Ho triggersto l'impostazione dei criteri, ho aggiunto il FQDN dei server di printing nel primo field e ho configurato entrambi i prompt di protezione su " Non mostrare il messaggio di avviso o di elevazione ".

    La modifica delle impostazioni di networking, tra cui l' triggerszione / distriggerszione di WiFi in una casella di Windows non può essere fatta come utente normale, se non mi sbaglio. Di solito c'è un interruttore hardware o soft per questo. Se questa non è un'opzione per te, probabilmente dovrai aggiungere gli utenti al gruppo locale " Network Configuration Operators ".

    Suggerimenti per Linux e Windows Server, quali Ubuntu, Centos, Apache, Nginx, Debian e argomenti di rete.