Serveur d'impression

Autorisation pour les utilisateurs standard d'installer des imprimantes réseau sous Windows 7 sans demander d'informations d'identification administratives – GES sous Windows 7 – Serveur d’impression

Par Titanfall , le 16 août 2019 - 2 minutes de lecture

Vous êtes-vous déjà demandé s'il était possible d'autoriser un utilisateur de domaine standard à installer des imprimantes réseau sur son ordinateur client Windows 7 sans être invité à fournir des informations d'identification administratives? Le billet de blog suivant que j'ai créé vous fournit les informations nécessaires pour vous guider tout au long du processus et des étapes à suivre pour activer cette possibilité.

• Ce document s’applique à Windows 7 Professionnel, Entreprise et Ultimate x86 et x64.
• Ce document contient des informations sur les environnements de point et d’impression.
• Le compte d'utilisateur qui apportera les modifications suivantes doit être membre du groupe Administrateurs de domaine.

Si vous avez des questions ou des inquiétudes concernant le document suivant, contactez le support technique Microsoft.

1. Aperçu informatif:
Considérez le scénario suivant:
• Vous avez un ordinateur exécutant Windows 7 connecté à un domaine Windows Server 2003.
• Vous vous connectez à l'ordinateur avec un compte d'utilisateur de domaine en tant qu'utilisateur standard.
• Vous vous connectez à un serveur d'impression pour installer une imprimante par le biais d'un chemin Point and Print ou d'un chemin UNC (c'est-à-dire \ nom_serveur nom_partage).
• L’imprimante peut utiliser un pilote d’imprimante intégré ou spécifique au fournisseur.

Après le téléchargement initial du pilote, une boîte de dialogue de contrôle de compte d'utilisateur (UAC) vous sera demandée, demandant des informations d'identification administratives, comme illustré dans l'image ci-dessous.

Image-1 "src =" https://msdnshared.blob.core.windows.net/media/MSDNBlogsFS/prod.evol.blogs.msdn.com/CommunityServer.Blogs.Components.WeblogFiles/00/00/01/27 /45/metablogapi/4162.Image-1_thumb_7235E459.jpg "original-url =" http://blogs.msdn.com/cfs-file.ashx/__key/communityserver-blogs-components-weblogfiles/00-00-01- 27-45-metablogapi / 4162.Image_2D00_1_5F00_thumb_5F00_7235E459.jpg "width =" 300 "height =" 231 "/></p>
<p>Dans ce scénario, l'utilisateur ne pourra installer l'imprimante que si les informations d'identification administratives ont été entrées.</p>
<p>Le même problème se produira si vous affectez une stratégie de domaine sur le contrôleur de domaine Windows 2003 et désactivez les restrictions de point et d'impression pour l'utilisateur.</p>
<p>Il s'agit du comportement par défaut des restrictions de point et d'impression de Windows 7; il s'agit du comportement attendu pour afficher la boîte de dialogue Contrôle de compte d'utilisateur (UAC) demandant des informations d'identification administratives. Ceci N'EST PAS isolé d'une imprimante ou d'un fournisseur spécifique et se produira même si l'imprimante utilise des pilotes d'imprimante fournis.</p>
<p>Nous allons passer en revue certaines des informations de stratégie de groupe relatives aux restrictions de point et d'impression. Nous passerons en revue les restrictions de point et d'impression par défaut sur un contrôleur de domaine Windows Server 2003 et expliquerons le processus pour permettre à un utilisateur de domaine standard d'installer une imprimante réseau sur un client Windows 7 sans demander d'informations d'identification.</p>
<p><strong><span style=2. Stratégie de groupe Windows Server 2003:
Pour commencer, nous devons ouvrir une session sur le contrôleur de domaine Windows Server 2003 et ouvrir Utilisateurs et ordinateurs Active Directory à partir du Panneau de configuration> Outils d’administration. Nous avons ensuite cliqué avec le bouton droit de la souris sur le domaine (comme dans notre exemple, le domaine est KDSCN.COM), avons choisi Nouvelle unité d'organisation (OU) et l'avons appelé «Windows 7 Point and Print».

Image-2 "src =" https://msdnshared.blob.core.windows.net/media/MSDNBlogsFS/prod.evol.blogs.msdn.com/CommunityServer.Blogs.Components.WeblogFiles/00/00/01/27 /45/metablogapi/1351.Image-2_thumb_4AFB9B24.jpg "original-url =" http://blogs.msdn.com/cfs-file.ashx/__key/communityserver-blogs-components-weblogfiles/00-00-01- 27-45-metablogapi / 1351.Image_2D00_2_5F00_thumb_5F00_4AFB9B24.jpg "width =" 525 "height =" 369 "/> </p>
<p>Pour créer une stratégie de restrictions de point et d'impression sur le contrôleur de domaine Windows Server 2003, vous devez cliquer avec le bouton droit de la souris sur l'unité d'organisation, sélectionner Propriétés et sélectionner l'onglet Stratégie de groupe. De là, nous cliquons sur le bouton «Nouveau» qui crée une politique par défaut. Nous avons appelé cette politique «Windows 2003 et XP» comme vous pouvez le voir dans l'image ci-dessous. </p>
<p><img style=3. Utilisateur standard d'installation d'imprimante réseau avec stratégie de domaine par défaut:
Dans l'exemple ci-dessous, nous nous sommes connectés au client Windows 7 avec un compte d'utilisateur standard. Nous nous sommes ensuite connectés au serveur d'impression à l'aide d'un chemin UNC \ PS pour afficher les partages disponibles à partir desquels deux imprimantes sont répertoriées.

Image-7 "src =" https://msdnshared.blob.core.windows.net/media/MSDNBlogsFS/prod.evol.blogs.msdn.com/CommunityServer.Blogs.Components.WeblogFiles/00/00/01/27 /45/metablogapi/4062.Image-7_thumb_77382208.jpg "original-url =" http://blogs.msdn.com/cfs-file.ashx/__key/communityserver-blogs-components-weblogfiles/00-00-01- 27-45-metablogapi / 4062.Image_2D00_7_5F00_thumb_5F00_77382208.jpg "width =" 522 "height =" 386 "/> </p>
<p>Pour installer l’imprimante, il suffit de double-cliquer sur l’imprimante qui va alors commencer à rechercher le pilote d’imprimante à partir du serveur d’impression Windows 2003. À des fins de test, nous utilisons le pilote d’imprimante Xerox Global Post Script. </p>
<p><img style=4. Stratégie de préparation et de configuration de Windows 7 «Restrictions de point et d'impression»:
Nous allons maintenant passer en revue les étapes nécessaires pour permettre à un utilisateur standard d'installer une imprimante réseau sur un client Windows 7 sans être invité à fournir des informations d'identification administratives.
Nous devons d’abord télécharger et installer les «Outils d’administration de serveur distant pour Windows 7» sur un ordinateur Windows 7 connecté en tant qu’administrateur de domaine.

Les outils d’administration de serveur distant pour Windows 7 peuvent être téléchargés gratuitement. Vous trouverez ci-dessous des informations sur l'outil et le lien de téléchargement externe Microsoft pour obtenir cet outil.

À propos des outils d'administration de serveur distant
Vous pouvez installer le pack Outils d'administration sur des ordinateurs exécutant le système d'exploitation Windows 7 et l'utiliser pour gérer des technologies spécifiques sur des ordinateurs exécutant Windows Server® 2008 R2, Windows Server 2008 ou, dans certains cas, Windows Server 2003.
Le pack Outils d'administration comprend la prise en charge de la gestion à distance des ordinateurs exécutant l'option d'installation Server Core de Windows Server 2008 R2 ou Windows Server 2008. Toutefois, les outils d'administration de serveur distant pour Windows 7 ne peuvent pas être installés sur aucune version de Windows Server système.
Les outils d'administration sont sécurisés par défaut. La configuration par défaut des outils d'administration n'ouvre que ces ports et active uniquement les services et exceptions de pare-feu requis pour la gestion à distance.

Configuration requise
Les outils d'administration de serveur distant pour Windows 7 peuvent être installés sur des ordinateurs exécutant les éditions Professional, Enterprise ou Ultimate de Windows 7.
Les outils d'administration de serveur distant pour Windows 7 s'exécutent sur les éditions x86 et x64 de Windows 7 et peuvent être utilisés pour gérer les rôles et les fonctionnalités qui s'exécutent sur le serveur principal ou sur les options d'installation complètes de Windows Server 2008 x64. Système d'exploitation R2.
La gestion à distance est également prise en charge pour certains rôles et fonctionnalités exécutés sur Windows Server 2008 ou Windows Server 2003.
Les outils d'administration de serveur distant pour Windows 7 ne doivent pas être installés sur un ordinateur qui exécute le pack d'outils d'administration Windows Server 2003 ou le pack d'outils d'administration Windows 2000 Server®. Supprimez toutes les versions des outils d'administration Pack ou des outils d'administration de serveur distant pour Windows Vista SP1 de l'ordinateur avant d'installer les outils d'administration de serveur distant pour Windows 7.

Outils d'administration de serveur distant pour Windows 7 avec Service Pack 1 (SP1)
http://www.microsoft.com/download/en/details.aspx?displaylang=fr&id=7887

Les outils d'administration de serveur distant pour Windows® 7 avec SP1 permettent aux administrateurs informatiques de gérer les rôles et les fonctionnalités installés sur les ordinateurs exécutant Windows Server® 2008 R2, Windows Server® 2008 ou Windows Server® 2003, à partir d'un ordinateur distant en cours d'exécution Windows 7 ou Windows 7 avec SP1.

Image-11 "src =" https://msdnshared.blob.core.windows.net/media/MSDNBlogsFS/prod.evol.blogs.msdn.com/CommunityServer.Blogs.Components.WeblogFiles/00/00/01/27 /45/metablogapi/3808.Image-11_thumb_5A4EFD33.jpg "original-url =" http://blogs.msdn.com/cfs-file.ashx/__key/communityserver-blogs-components-weblogfiles/00-00-01- 27-45-metablogapi / 3808.Image_2D00_11_5F00_thumb_5F00_5A4EFD33.jpg "width =" 453 "height =" 221 "/> </p>
<p><strong><span style=5. Installation des outils d’administration de serveur distant pour Windows 7:
Téléchargez le fichier correspondant à la plate-forme du système d'exploitation, puis double-cliquez sur le fichier pour installer les outils RSA. Lorsque vous y êtes invité lors de l'installation de KB958830, cliquez sur “Oui”.

Image-12 "src =" https://msdnshared.blob.core.windows.net/media/MSDNBlogsFS/prod.evol.blogs.msdn.com/CommunityServer.Blogs.Components.WeblogFiles/00/00/01/27 /45/metablogapi/1325.Image-12_thumb_1A18E3B9.jpg "original-url =" http://blogs.msdn.com/cfs-file.ashx/__key/communityserver-blogs-components-weblogfiles/00-00-01- 27-45-metablogapi / 1325.Image_2D00_12_5F00_thumb_5F00_1A18E3B9.jpg "width =" 314 "height =" 149 "/> </p>
<p>Description des outils d’administration de serveur distant pour Windows 7 <br />http://support.microsoft.com/kb/958830</p>
<p>Une fois la mise à jour du correctif terminée, le menu d'aide de l'administration du serveur distant s'affiche, fournissant des procédures d'installation supplémentaires pour les outils des outils d'administration du serveur distant (RSA), comme indiqué dans l'image ci-dessous. </p>
<p><img style=6. Ajout de la fonctionnalité de gestion des stratégies de groupe:
Ouvrez Programmes et fonctionnalités à partir du Panneau de configuration et cliquez sur l'action "Activer ou désactiver les fonctionnalités Windows".

Dans notre exemple, nous n'allons installer que la fonctionnalité «Outils de gestion de stratégie de groupe». A partir des fonctionnalités Windows, développez Outils d'administration de serveur distant> Outils d'administration de fonctionnalités> et sélectionnez Outils de gestion des stratégies de groupe. Et puis cliquez sur OK

Image-14 "src =" https://msdnshared.blob.core.windows.net/media/MSDNBlogsFS/prod.evol.blogs.msdn.com/CommunityServer.Blogs.Components.WeblogFiles/00/00/01/27 /45/metablogapi/3173.Image-14_thumb_0763EA02.jpg "original-url =" http://blogs.msdn.com/cfs-file.ashx/__key/communityserver-blogs-components-weblogfiles/00-00-01- 27-45-metablogapi / 3173.Image_2D00_14_5F00_thumb_5F00_0763EA02.jpg "width =" 312 "height =" 387 "/> </p>
<p>Une fois cette opération terminée, vous remarquerez un nouveau composant logiciel enfichable MMC répertorié sous Outils d'administration intitulé «Gestion des stratégies de groupe». </p>
<p><img style=7. Création de la stratégie Windows 7 «Restrictions de point et d’impression»:
Double-cliquez sur le composant logiciel enfichable Gestion des stratégies de groupe pour ouvrir la console MMC. Dans notre exemple ci-dessous, après avoir développé Forest> Domains> KDSCN.COM, vous verrez l'unité d'organisation créée, intitulée Windows 7 Point and Print.

Image-16 "src =" https://msdnshared.blob.core.windows.net/media/MSDNBlogsFS/prod.evol.blogs.msdn.com/CommunityServer.Blogs.Components.WeblogFiles/00/00/01/27 /45/metablogapi/3482.Image-16_thumb_26A690D5.jpg "original-url =" http://blogs.msdn.com/cfs-file.ashx/__key/communityserver-blogs-components-weblogfiles/00-00-01- 27-45-metablogapi / 3482.Image_2D00_16_5F00_thumb_5F00_26A690D5.jpg "width =" 535 "height =" 376 "/> </p>
<p>Cliquez avec le bouton droit de la souris sur l'unité d'organisation et sélectionnez "Créer un objet de stratégie de groupe dans ce domaine, et le lier ici …". </p>
<p><img style=8. Désactivation de la stratégie Windows 7 relative aux “restrictions de point et d’impression”:
Nous allons d’abord développer et sélectionner "Configuration de l’ordinateur Stratégies Modèles d'administration:… Imprimantes", puis double-cliquez sur Restrictions point et impression dans le volet de droite et configurez-le sur Désactivé. Cliquez sur OK pour enregistrer les modifications.

Image-22 "src =" https://msdnshared.blob.core.windows.net/media/MSDNBlogsFS/prod.evol.blogs.msdn.com/CommunityServer.Blogs.Components.WeblogFiles/00/00/01/27 /45/metablogapi/2500.Image-22_thumb_4A130F6D.jpg "original-url =" http://blogs.msdn.com/cfs-file.ashx/__key/communityserver-blogs-components-weblogfiles/00-00-01- 27-45-metablogapi / 2500.Image_2D00_22_5F00_thumb_5F00_4A130F6D.jpg "width =" 527 "height =" 446 "/> </p>
<p>Développez ensuite et sélectionnez "Configuration de l'utilisateur  Stratégies  Modèles d'administration:…  Panneau de configuration  Imprimantes", double-cliquez sur Restrictions point et impression dans le volet de droite et configurez-le sur Désactivé. Cliquez sur OK pour enregistrer les modifications. </p>
<p><img style=9. Affectation d'un utilisateur ou d'un ordinateur à l'unité d'organisation «Windows 7 Pointer et imprimer»
Connectez-vous maintenant au contrôleur de domaine Windows Server 2003, développez KDSCN.COM et cliquez avec le bouton droit de la souris sur l'unité d'organisation intitulée «Windows 7 pointer-imprimer», puis choisissez Propriétés.

Image-25 "src =" https://msdnshared.blob.core.windows.net/media/MSDNBlogsFS/prod.evol.blogs.msdn.com/CommunityServer.Blogs.Components.WeblogFiles/00/00/01/27 /45/metablogapi/4578.Image-25_thumb_09049009.jpg "original-url =" http://blogs.msdn.com/cfs-file.ashx/__key/communityserver-blogs-components-weblogfiles/00-00-01- 27-45-metablogapi / 4578.Image_2D00_25_5F00_thumb_5F00_09049009.jpg "width =" 539 "height =" 381 "/> </p>
<p>Cliquez sur l'onglet Stratégie de groupe et vous verrez la stratégie “Windows 7” que nous venons de créer. </p>
<p><img style=10. Application de la stratégie de «limitation de point et d'impression» à l'ordinateur
Pour que la stratégie de groupe prenne effet, vous devez redémarrer l'ordinateur client. Une fois le système redémarré, veillez à vous connecter au système à l’aide du compte utilisateur du domaine. Dans notre exemple, nous utilisons le compte KDSUser71 qui est un utilisateur standard (non-administrateur).

11. Installation standard d’imprimante réseau
Dans l'image ci-dessous, nous avons ouvert un chemin UNC vers le serveur d'impression Windows 2003, c.-à-d. \ PS: nous voyons que les deux imprimantes (LexmarkE et XeronGlo) sont répertoriées. Pour continuer, double-cliquez sur l’imprimante XeroxGlo pour installer l’imprimante réseau. Nous ne recevons aucune installation de pilote ou invite UAC pour le pilote d'imprimante et le pilote et l'imprimante commencent à s'installer.

Image-31 "src =" https://msdnshared.blob.core.windows.net/media/MSDNBlogsFS/prod.evol.blogs.msdn.com/CommunityServer.Blogs.Components.WeblogFiles/00/00/01/27 /45/metablogapi/2500.Image-31_thumb_5966717C.jpg "original-url =" http://blogs.msdn.com/cfs-file.ashx/__key/communityserver-blogs-components-weblogfiles/00-00-01- 27-45-metablogapi / 2500.Image_2D00_31_5F00_thumb_5F00_5966717C.jpg "width =" 525 "height =" 393 "/> </p>
<p>Une fois l’installation du pilote d’imprimante terminée, la file d’attente de l’imprimante s’affiche. </p>
<p><img style=Click to rate this post!

[Total: 0 Average: 0]

Commentaires

Laisser un commentaire

Votre commentaire sera révisé par les administrateurs si besoin.