Gli utenti ricevono ancora il prompt UAC dopo aver installato la printingnte e modificato la connessione LAN tramite GPO?

Ho implementato le seguenti impostazioni di Criteri di gruppo per consentire a non amministratori di installare i driver della printingnte e di triggersre / distriggersre la connessione wifi:

User Configuration -> Administrative Templates -> Network -> Network Connections -> Ability to Enable/Disable a LAN connection

  • Come installare gli aggiornamenti di Windows dalla row di command
  • Esegui lo scout delle query utilizzando Powershell
  • Convertire le immagini Hyper V nella casella virtuale
  • C'è un modo per disabilitare "controlli in linea per gli aggiornamenti da aggiornamenti di Windows" nelle impostazioni di aggiornamento di Windows?
  • Visualizza i genitori di più sottogruppi nidificati in Active Directory
  • Ci sono limiti di connessione per Windows 7 IIS v7.5?
  • e

    Computer Configuration -> Policies -> Administrative Templates -> System -> Driver Installation -> Allow non-administrators to install drivers for these device setup classs

    In entrambi gli scenari ho ancora un prompt UAC, ma questo può essere compilato con le credenziali dell'utente non amministratore – quindi l'impostazione funziona, ma abbiamo un prompt UAC inatteso e non è intuitivo che l'utente deve entrare credenziali utente nella casella che dice 'Inserisci una password di amministratore …'

    È questo comportmento previsto? C'è un modo per sopprimere questi prompt UAC?

    (Sono a conoscenza dell'impostazione per sopprimere i prompt UAC per il punto e la printing, non sono interessato al punto e alla printing al momento)

  • Gruppo Get-ADGroupMember $ non riesce quando $ Group contiene dei principali di altri domini
  • Impostare il nome host DNS per l'account di servizio gestito?
  • Puoi debind la gestione di un OU a un gruppo o un ruolo nell'OU?
  • Requisito unico di nome in OU di Active Directory?
  • Active Directory: Server 2008 e RHEL 5.10
  • Come posso rilevare il master Schema ActiveDirectory dalla row di command in Windows Server 2003 e WS2k3R2?
  • 2 Solutions collect form web for “Gli utenti ricevono ancora il prompt UAC dopo aver installato la printingnte e modificato la connessione LAN tramite GPO?”

    Oltre alle altre impostazioni indicate, assicurarsi che i Prompts inferiori siano impostati nell'object Criteri di gruppo per gli utenti standard per installare printingnti locali senza l'triggerszione di prompt UAC.

    Configurazione utente> Criteri> Modelli amministrativi> Pannello di controllo / Stampanti> Restrizioni punto e printing

    Promemory di sicurezza:

    Quando si installa i driver per una nuova connessione: non mostrare il prompt di avviso o di elevazione

    Quando si aggiorna i driver per una connessione esistente: Non mostrare prompt di avviso o elevazione

    Per consentire agli utenti di aggiungere i propri driver di printing, è necessario utilizzare un object Criteri di gruppo per modificare la politica di installazione del driver per il dominio. Si trova qui:

    Configurazione computer \ Policies \ Installazioni amministrative \ Sistema \ Driver

    L'impostazione viene definita "Consenti ai non amministratori di installare i driver per queste classi di configuration dei dispositivi". La nostra impostazione di Criteri di gruppo ha il commento "Consente agli utenti di Windows 7 Standard di installare i driver di printing locali" È necessario aggiungere il GUID delle classi di periferiche delle printingnti che consentono agli utenti standard di installare.

    I GUID possono essere trovati qui: http://msdn.microsoft.com/en-us/library/ff553426(v=vs.85).aspx

    Abbiamo le seguenti classi abilitate

    Stampanti, driver di class specifici per bus:

    Classe = PNPPrinters ClassGuid = {4658ee7e-f050-11d1-b6bd-00c04fa372a7}

    ClassGUID = {4d36e977-e325-11ce-bfc1-08002be10318} per le printingnti in generale e

    ClassGUID = {48721b56-6795-11d2-b1a8-0080c72e74a2} per dispositivi IEEE

    immettere qui la descrizione dell'immagine

    Per quanto riguarda le printingnti , non ho usato (e non sono stato a conoscenza) dell'impostazione Criteri di gruppo in cui si riferisce. Nell'ambiente che gestisco, ho configurato l'impostazione Computer Configuration\Administrative Templates\Printers\Point and Print Restrictions .

    La prima sezione della descrizione legge:

    Questa impostazione di criteri controlla il comportmento client Point and Print, inclusi i prompt di protezione per i computer Windows Vista. L'impostazione di criterio si applica solo ai client di non amministratori di printing e solo ai computer che sono membri di un dominio

    Ho triggersto l'impostazione dei criteri, ho aggiunto il FQDN dei server di printing nel primo field e ho configurato entrambi i prompt di protezione su " Non mostrare il messaggio di avviso o di elevazione ".

    La modifica delle impostazioni di networking, tra cui l' triggerszione / distriggerszione di WiFi in una casella di Windows non può essere fatta come utente normale, se non mi sbaglio. Di solito c'è un interruttore hardware o soft per questo. Se questa non è un'opzione per te, probabilmente dovrai aggiungere gli utenti al gruppo locale " Network Configuration Operators ".

    Suggerimenti per Linux e Windows Server, quali Ubuntu, Centos, Apache, Nginx, Debian e argomenti di rete.