Usar as configurações de Política de Grupo para controlar impressoras no Active Directory

Artigo
12/26/2023

Este artigo descreve as políticas específicas para gerenciar impressoras e como usar as configurações da Política de Grupo para gerenciar impressoras no Active Directory.

Aplica-se a: Windows Server 2012 R2
Número original do KB: 234270

Resumo

As configurações relacionadas à impressora do Active Directory podem ser habilitadas ou desabilitadas usando as configurações da Política de Grupo. Todas as configurações da Política de Grupo estão contidas nos Objetos da Política de Grupo associados a contêineres do Active Directory (sites, unidades organizacionais e domínios). Essa estrutura maximiza e estende o Active Directory.

Este artigo descreve as políticas específicas para gerenciar impressoras e como habilitar ou desabilitar o gerenciamento de impressoras usando o Editor de Política de Grupo Local.

Há dois tipos de configurações que podem ser definidas para impressoras em uma configuração de Política de Grupo:

Configurações do Computador
Configuração do usuário

Definir configurações específicas da impressora para computadores

Selecione Iniciar, aponte para Programas, aponte para Ferramentas Administrativas e, em seguida, selecione Usuários e Computadores do Active Directory.
Selecione o contêiner do Active Directory do domínio que você deseja gerenciar (uma unidade organizacional ou um domínio). Clique com o botão direito do mouse no contêiner e selecione Propriedades.
Selecione a guia Política de Grupo e, em seguida, selecione Novo para criar uma nova configuração de Política de Grupo.
No Editor de Política de Grupo Local, expanda as seguintes pastas:
- Configurações do Computador
- Modelos Administrativos
- Printers

As seguintes configurações podem ser habilitadas em Configuração do Computador:

Permitir que Impressoras sejam publicadas: Habilita ou desabilita a publicação de impressoras no diretório.
Permitir que o Spooler de Impressão aceite conexões de cliente: Controla se o spooler de impressão aceitará conexões de cliente. Quando a política não estiver configurada, o spooler não aceitará conexões de cliente até que um usuário compartilhe uma impressora local ou abra a fila de impressão em uma conexão de impressora. Nesse momento, o spooler começará a aceitar conexões de cliente automaticamente.
Permitir a remoção de impressoras publicadas: Determina se o controlador de domínio pode remover (excluir do Active Directory) as impressoras publicadas por este computador. Por padrão, o serviço de remoção no controlador de domínio remove objetos de impressora do Active Directory se o computador que os publicou não responder às solicitações de contato. Quando o computador que publicou as impressoras é reiniciado, ele republica todos os objetos de impressora excluídos.
Publicar automaticamente novas impressoras no Active Directory: Por padrão, essa configuração está ativada. Ela pode ser desativada para que somente impressoras compartilhadas selecionadas sejam colocadas no diretório.
Verificar o estado publicado: Usado para verificar se as impressoras publicadas são publicadas no Active Directory. Por padrão, o estado publicado não é verificado.
URL de Suporte Personalizado no painel esquerdo da pasta Impressoras: esse bit de política foi projetado para que os administradores adicionem URLs de suporte personalizadas para o servidor. Se esse bit não estiver selecionado, o painel de navegação da pasta Impressoras exibirá URLs para a impressora selecionada, além de uma URL de suporte do fornecedor, se ela estiver disponível. Se esse bit estiver selecionado e a URL de suporte personalizada for fornecida, as duas URLs de suporte mencionadas anteriormente serão substituídas pela URL personalizada. O padrão não está selecionado, o que significa que não há URL de suporte personalizada.
Local do Computador: Especifica os critérios de localização padrão que são usados ao pesquisar impressoras. Essa configuração é um componente do recurso Rastreamento de Localização de impressoras do Windows. Para usar essa configuração, habilite o Rastreamento de Localização habilitando a configuração Popular previamente o texto de local de pesquisa de impressora. Quando o Rastreamento de Localização está habilitado, o sistema usa o local especificado como um critério quando os usuários pesquisam impressoras. O valor que você digita aqui substitui o local real do computador que está realizando a pesquisa.

Digite o local do computador do usuário. Quando os usuários pesquisam impressoras, o sistema usa o local especificado (e outros critérios de pesquisa) para encontrar uma impressora próxima. Você também pode usar essa configuração para direcionar os usuários para uma determinada impressora ou grupo de impressoras que você deseja que eles usem.
Intervalo de remoção de diretório: O intervalo de remoção determina o período de tempo em que a remoção dorme entre verificações de objetos abandonados PrintQueue. A remoção lê o valor do intervalo de remoção a cada hora.
Repetição de remoção de diretório: Define o número de vezes que o removedor PrintQueue tenta entrar em contato com o servidor de impressão antes de excluir um objeto PrintQueue abandonado.
Prioridade de remoção de diretório: Define a prioridade de thread do thread de remoção. O thread de remoção é executado somente em controladores de domínio e é responsável por excluir impressoras obsoletas do diretório. Os valores válidos são -2, -1, 0, 1 e 2, correspondentes THREAD_PRIORITY_LOWEST a THREAD_PRIORITY_HIGHEST. O valor padrão é 0.
Não permitir a instalação de impressoras usando drivers no modo kernel: Determina se as impressoras que usam drivers no modo kernel podem ser instaladas no computador local. Os drivers de modo kernel têm acesso à memória de todo o sistema. Portanto, drivers de modo kernel mal escritos podem causar erros de parada.
Eventos de repetição de remoção de diretório de log: Especifica se deve registrar eventos quando o serviço de remoção em um controlador de domínio tenta entrar em contato com um computador antes de remover as impressoras do computador.

O serviço de remoção entra em contato periodicamente com computadores que publicaram impressoras para verificar se as impressoras ainda estão disponíveis para uso.

Se um computador não responder à tentativa de contato, a tentativa será repetida um número especificado de vezes, em um intervalo especificado. A configuração de Nova tentativa de remoção de diretório determina o número de vezes que a tentativa é repetida. O valor padrão é de duas novas tentativas. A configuração Intervalo de Remoção de Diretório determina o intervalo entre as repetições. O valor padrão é de oito horas. Se o computador não tiver respondido pela última tentativa de contato, suas impressoras serão removidas do diretório
Popular previamente o texto de local de pesquisa de impressora: Habilita a configuração de Rastreamento de Localização física para impressoras Windows.

Use o Rastreamento de Localização para criar um esquema de localização para sua empresa e atribuir computadores e impressoras a locais no esquema. O Rastreamento de Localização substitui o método padrão usado para localizar e associar computadores e impressoras. O método padrão usa o endereço IP de uma impressora e a máscara de sub-rede para estimar sua localização física e proximidade com os computadores. Se você habilitar essa configuração, os usuários poderão procurar impressoras por local sem saber o local ou o esquema de nomenclatura de local da impressora.

Habilitar o Rastreamento de Localização adiciona um botão Procurar nos seguintes locais:
- A tela Nome da Impressora e Localização de Compartilhamento do assistente Adicionar Impressora
- A guia Geral na caixa de diálogo Propriedades da Impressora
Por padrão, se você habilitar a Configuração de Computador da Política de Grupo do local, o local padrão inserido aparecerá no campo Local.
Navegação da impressora: Se você habilitar essa configuração, o subsistema de impressão anunciará impressoras compartilhadas para navegação na impressora. Desabilite essa configuração se você não quiser que o subsistema de impressão adicione impressoras compartilhadas à lista de navegação. Se essa configuração não estiver definida, as impressoras compartilhadas não serão adicionadas à lista de navegação se um serviço de Diretório estiver disponível. Elas serão adicionadas se um serviço de Diretório não estiver disponível.
Remover impressoras que não são republicadas automaticamente: Essa configuração determina se as impressoras podem ser removidas do diretório. É melhor deixar essa configuração não definida. No entanto, se você descobrir que as impressoras estão sendo removidas, mesmo que o computador do qual elas são publicadas esteja funcionando e na rede, você poderá habilitar essa política para impedir que o serviço de remoção exclua as impressoras publicadas durante interrupções de rede ou situações em que os links de discagem que são usados apenas intermitentemente. Para impedir que as impressoras sejam removidas do Active Directory, habilite essa política e mantenha a seleção padrão de Nunca na lista Remover impressoras que não são republicadas.
Impressão baseada na Web: Esse bit de política foi projetado para que os administradores desabilitem totalmente a impressão na Internet. Quando esse bit de política é selecionado, nenhuma das impressoras compartilhadas no servidor é publicada na Web. E nenhuma das impressoras compartilhadas é capaz de aceitar trabalhos de entrada de outros clientes usando HTTP. O padrão não está selecionado.

Novos Objetos da Política de Grupo no Windows Server 2008 R2

No controlador de domínio, selecione Iniciar, selecione Ferramentas Administrativas e, em seguida, selecione Gerenciamento de Política de Grupo. Ou selecione Iniciar, selecione Executar, digite GPMC.MSC e, em seguida, pressione Enter.
Expanda a floresta e, em seguida, os domínios.
Em seu domínio, selecione a UO em que você deseja criar essa política.
Clique com o botão direito do mouse na UO e selecione Criar um GPO neste domínio e fornecer um link para ele aqui.
Dê um nome ao GPO e, em seguida, selecione OK. Clique com o botão direito do mouse no Objeto Política de Grupo recém-criado e selecione Editar para abrir o Editor de Gerenciamento de Política de Grupo.
No Editor de Gerenciamento de Política de Grupo, expanda as seguintes pastas:
- Configurações do Computador
- Políticas
- Modelos Administrativos
- Painel de Controle
- Printers

As seguintes configurações extras podem ser habilitadas em Configuração do Computador:

Assistente para Adicionar - Página de verificação de rede (rede gerenciada): essa política define o número máximo de impressoras de cada tipo que o Assistente para Adicionar Impressora exibirá em um computador em uma rede gerenciada quando o computador puder acessar um controlador de domínio. Por exemplo, um laptop ingressado no domínio em uma rede corporativa.
Assistente para Adicionar Impressora – Página de verificação de rede (rede não gerenciada: essa política define o número máximo de impressoras de cada tipo que o assistente para Adicionar Impressora exibirá em um computador em uma rede não gerenciada quando o computador não puder acessar um controlador de domínio. Por exemplo, um laptop ingressado no domínio em uma rede doméstica.
Sempre renderizar trabalhos de impressão no servidor: Ao imprimir por meio de um servidor de impressão, determina se o spooler de impressão no cliente processará trabalhos de impressão em si ou os passará para o servidor fazer o trabalho. Essa configuração de política afeta a impressão somente em um servidor de impressão do Windows.
Executar drivers de impressão em processos isolados: Essa configuração de política determina se o spooler de impressão executará drivers de impressão em um processo isolado ou separado. Quando os drivers de impressão são carregados em um ou mais processos isolados, uma falha do driver de impressão não fará com que o serviço de spooler de impressão falhe.
Estender conexão de Apontar e Imprimir para pesquisar no Windows Update: Essa configuração de política permite que você gerencie onde os computadores cliente pesquisam drivers Apontar e Imprimir. Se você habilitar essa configuração de política, o computador cliente continuará a procurar drivers Apontar e Imprimir compatíveis do Windows Update depois de não encontrar o driver compatível no repositório de driver local e no cache do driver do servidor.
Usar somente Apontar e Imprimir Pacote: Essa política restringe os computadores cliente a usar somente apontar e imprimir pacote. Se essa configuração estiver habilitada, os usuários poderão apontar e imprimir somente em impressoras que usam drivers com reconhecimento de pacote. Ao usar o apontar e imprimir pacote, os computadores cliente verificarão a assinatura do driver de todos os drivers baixados dos servidores de impressão.
Substituir a configuração de compatibilidade de execução do driver de impressão relatada pelo driver de impressão: Essa configuração de política determina se o spooler de impressão substituirá a compatibilidade de Isolamento de Driver relatada pelo driver de impressão. Ela habilita a execução de drivers de impressão em um processo isolado, mesmo que o driver não relate a compatibilidade.

Se você habilitar essa configuração de política, o spooler de impressão ignorará o valor do sinalizador de compatibilidade do Isolamento do Driver relatado pelo driver de impressão.

Recurso Apontar e imprimir - Servidores aprovados: Restringe o recurso apontar e imrpimir aos servidores aprovados. Essa configuração de política restringe as conexões apontar e imprimir pacote aos servidores aprovados. Essa configuração se aplica somente a conexões Apontar e Imprimir Pacote e é independente da política de Restrições ao Recurso Apontar e Imprimir que rege o comportamento de conexões apontar e imprimir quando não se trata de pacote.

O cliente que estiver executando o Windows Vista ou uma versão posterior do Windows tentará criar um ponto de conexão apontar e imprimir não relacionado a pacote sempre que um ponto de conexão apontar e imprimir pacote tiver falha. Isso inclui tentativas bloqueadas por essa política. Os administradores podem ter que definir ambas as políticas para bloquear todas as conexões de impressão para um servidor de impressão específico.

Se essa configuração estiver habilitada, os usuários poderão apontar e imprimir pacote somente em servidores de impressão aprovados pelo administrador de rede. Ao usar o apontar e imprimir pacote, os computadores cliente verificarão a assinatura do driver de todos os drivers baixados dos servidores de impressão.
Restrições do Recurso Apontar e Imprimir: Essa configuração de política controla o comportamento do Recurso Apontar e Imprimir do cliente, incluindo os prompts de segurança para computadores Windows Vista. A configuração de política se aplica somente a clientes Administradores não relacionados à Impressão e somente a computadores que são membros de um domínio.

Quando a configuração de política estiver habilitada, as seguintes condições obterão:
- O Windows XP e clientes posteriores baixarão apenas componentes do driver de impressão de uma lista de servidores nomeados explicitamente. Se um driver de impressão compatível estiver disponível no cliente, uma conexão de impressora será feita. Se um driver de impressão compatível não estiver disponível no cliente, nenhuma conexão será feita.
- Você pode configurar clientes do Windows Vista para que avisos de segurança e prompts de comando elevados não apareçam quando os usuários utilizarem o Recurso Apontar e Imprimir ou quando os drivers de conexão da impressora precisarem ser atualizados.
  
  Quando a configuração de política não estiver definida, as seguintes condições obterão:
- Os computadores cliente do Windows Vista podem apontar e imprimir em qualquer servidor.
- Os computadores Windows Vista mostrarão um aviso e um prompt de comando com privilégios elevados quando os usuários criarem uma conexão de impressora com qualquer servidor usando o Recurso Apontar e Imprimir.
- Os computadores Windows Vista mostrarão um aviso e um prompt de comando com privilégios elevados quando um driver de conexão de impressora existente precisar ser atualizado.
- Os computadores cliente do Windows Server 2003 e do Windows XP podem criar uma conexão de impressora com qualquer servidor em sua floresta usando o Recurso Apontar e Imprimir.
  
  Quando a configuração de política estiver desabilitada, as seguintes condições obterão:
- Os computadores cliente do Windows Vista podem criar uma conexão de impressora com qualquer servidor usando o Recurso Apontar e Imprimir.
- Os computadores Windows Vista não mostrarão um aviso ou um prompt de comando com privilégios elevados quando os usuários criarem uma conexão de impressora com qualquer servidor usando o Recurso Apontar e Imprimir.
- Os computadores Windows Vista não mostrarão um aviso ou um prompt de comando com privilégios elevados quando um driver de conexão de impressora existente precisar ser atualizado.
- Os computadores cliente do Windows Server 2003 e do Windows XP podem criar uma conexão de impressora com qualquer servidor usando o Recurso Apontar e Imprimir.
- A configuração Os usuários só podem apontar e imprimir em computadores em sua floresta se aplica somente ao Windows Server 2003 e ao Windows XP SP1 (e service packs posteriores).
  
  Para obter mais informações sobre o Recurso Apontar e Imprimir, consulte o seguinte artigo:
  
  Arquivo morto do Centro de Desenvolvimento de Hardware do Windows

Definir configurações específicas da impressora para usuários

Selecione Iniciar, aponte para Programas, aponte para Ferramentas Administrativas e, em seguida, selecione Usuários e Computadores do Active Directory.
Selecione o contêiner do Active Directory do domínio que você deseja gerenciar (uma Unidade Organizacional ou um domínio). Clique com o botão direito do mouse no contêiner e selecione Propriedades.
Selecione Novo para criar uma nova Política de Grupo.
No editor da Política de Grupo, expanda as seguintes pastas:
- Configuração do Usuário
- Modelos Administrativos
- Painel de Controle
- Printers

As seguintes configurações podem ser definidas em Configuração do Usuário:

Desabilitar a exclusão de impressoras: Impede que os usuários excluam impressoras locais e de rede. Se um usuário tentar excluir uma impressora, por exemplo, usando o comando Excluir na ferramenta Impressoras no Painel de Controle, o Windows exibirá uma mensagem explicando que a ação é impedida por uma política. No entanto, essa política não impede que os usuários executem programas para excluir uma impressora.
Desabilitar a adição de impressoras: Impede que os usuários usem métodos familiares para adicionar impressoras locais e de rede. Esta política remove o assistente Adicionar Impressora do menu Iniciar e da pasta Impressoras no Painel de Controle. Além disso, os usuários não podem adicionar impressoras arrastando um ícone de impressora para a pasta Impressoras. Se eles tentarem usar esse método, será exibida uma mensagem que explica que a ação está desabilitada por uma política.

Essa política não impede que os usuários usem o assistente para Adicionar/Remover Hardware para adicionar uma impressora. Nem impede que os usuários executem programas para adicionar impressoras. Essa política não exclui impressoras que os usuários já adicionaram. No entanto, se os usuários não tiverem adicionado uma impressora quando essa política for aplicada, eles não poderão imprimir.

Observação

Você pode usar permissões de impressora para restringir o uso de impressoras sem definir uma política. Na pasta Impressoras, clique com o botão direito do mouse em Propriedades e, em seguida, clique na guia Segurança.
Exibir a página de nível inferior no assistente Adicionar Impressora: Permite que os usuários naveguem pela rede em busca de impressoras compartilhadas no assistente Adicionar Impressora. Se você habilitar essa política, quando os usuários clicarem em Adicionar uma impressora de rede, mas não inserirem o nome de uma impressora específica, o assistente Adicionar Impressora exibirá uma lista de todas as impressoras compartilhadas na rede e solicitará que os usuários escolham uma impressora. Se você desabilitar essa política, os usuários não poderão navegar pela rede. Em vez disso, eles devem inserir um nome de impressora.

Essa política afeta apenas o assistente Adicionar Impressora. Ela não impede que os usuários usem outras ferramentas para procurar impressoras compartilhadas ou se conectem a impressoras de rede.
Caminho Padrão do Active Directory ao procurar impressoras: Especifica o local do Active Directory no qual as procuras por impressoras começam.

O assistente Adicionar Impressora oferece aos usuários a opção de procurar uma impressora compartilhada no Active Directory. Se você habilitar essa política, essas procuras começarão no local especificado na caixa Caminho Padrão do Active Directory. Caso contrário, as pesquisas começarão na raiz do Active Directory.

Essa política fornece um ponto de partida para pesquisas do Active Directory em busca de impressoras. Ela não restringe as pesquisas de usuário por meio do Active Directory.
Habilitar a navegação para impressoras da Internet: Adiciona o caminho a uma página da Internet ou intranet ao assistente Adicionar Impressora.

Você pode usar essa política para direcionar os usuários para uma página da Web na qual eles podem instalar impressoras.

Se você habilitar essa política e inserir um endereço de Internet ou intranet na caixa de texto, o Windows adicionará um botão Procurar à página Localizar sua Impressora no assistente Adicionar Impressora. O botão Procurar aparece ao lado da opção Conectar-se a uma impressora na Internet ou na Intranet da sua Empresa. Quando os usuários clicam em Procurar, o Windows abre um navegador da Internet e navega até o endereço especificado para exibir as impressoras disponíveis.

Essa política facilita para os usuários encontrar as impressoras que você deseja que eles adicionem.

Referências

Para obter mais informações sobre essas configurações de política, clique na guia Explicar para cada configuração de política.