Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Druckertreiberinstallation unter Windows 7 - XP

Mitglied: r00t-1337

r00t-1337 (Level 1) - Jetzt verbinden

19.03.2014 um 09:01 Uhr, 2208 Aufrufe, 10 Kommentare, 1 Danke

Moin Zusammen,

wir haben etliche Drucker bei uns getauscht und verwenden Momentan hierfür den Treiber für den alten Drucker.
Wir müssen diesen aber zwingend gegen den neuene Treiber tauschen.

Die Drucker sind auf einem 2008 R2 Srv. bereitgestellt.

Meine Frage:

Wenn ich den Treiber am Server austausche, fragt Windows 7 bei der Installation des Treiber das Admin-Kennwort ab.
Jemand eine Idee wie wir das umgehen.

Skript? GPO?

Danke für eure Hilfe
Mitglied: emeriks
19.03.2014 um 09:20 Uhr
Hi,
der Treiber kann nur von Benutzern mit entsprechenden Berechtigungen aktualisiert werden. Entweder Du machst die Benutzer an den PC vorrübergehend zu Hauptbenutzer (per GPO) oder Du erlaubst diesen Benutzern vorübergehend, dass sie Treiber installieren dürfen (ebenfalls per GPO).

E.
Bitte warten ..
Mitglied: r00t-1337
19.03.2014 um 09:26 Uhr
Moin,

ich würde es dann damit probieren: "Du erlaubst diesen Benutzern vorübergehend, dass Sie Treiber installieren dürfen"

Wo wird das eingestellt?

Danke dir!
Bitte warten ..
Mitglied: cardisch
19.03.2014 um 09:36 Uhr
Moin,

dies wüsste ich auch gerne.
Meine Erfahrung:
PS=2012R2, Clients=XP und Win7 (Win8.1 wird gerade ausgerollt, aber noch zu wenig Erfahrung):
Bei HP-Drucker, egal welches Modell) werden den Clients automatisch die Treiber installiert, egal was für Rechte der User hat, wobie ich einschränken möchte, dass wir vornehmlich UPD-Treiber nehmen, nur bei Color-Druckern nehmen wir den in Windows installierten.
Bei Canon-Kopierern (die aber nur als Drucker eingebunden werden) klappt das nicht.
Vielleicht bringt es dem TE was, aber für (m)eine Erleuchtung wäre ich auch sehr dankbar.

Gruß

Carsten
Bitte warten ..
Mitglied: emeriks
19.03.2014 um 09:46 Uhr
Zitat von r00t-1337:

Moin,

ich würde es dann damit probieren: "Du erlaubst diesen Benutzern vorübergehend, dass Sie Treiber installieren
dürfen"

Wo wird das eingestellt?

Danke dir!

neue GPO
Computerkonfiguration
Richtlinien
Windows Einstellungen
Sicherheitseinstellungen
Lokale Richtlinien
Zuweisen von Benutzerrechten
Laden und Entfernen von Gerätetreibern


Doch Vorsicht! Schau auf einem vorhandenen Client nach, wer da per default alles drin steht. Diese auch in die GPO mit aufnehmen und dann zusätzlich jene, welche zusätzlich rein sollen.

E.
Bitte warten ..
Mitglied: d----b
19.03.2014, aktualisiert um 11:45 Uhr
Hi,

durch Anpassung der Point-and-Print-Einstellungen, kannst Du normalen Benutzern die Installation von Druckertreibern erlauben. Hier gibt's dazu eine Anleitung:
http://blog.bistron.eu/active-directory/gruppenrichtlinien/point-and-pr ...

EDIT: Typo
Bitte warten ..
Mitglied: cardisch
19.03.2014 um 11:05 Uhr
Zitat von d----b:

Hi,

durch Anpassung der Point-and-Print-Einstellungen, kannst Du normalen Benutzern die Installation von Druckertreibern zu erlauben.
Hier gibt's dazu eine Anleitung:
http://blog.bistron.eu/active-directory/gruppenrichtlinien/point-and-pr ...

Ich probiere es aus, vielen Danke
Bitte warten ..
Mitglied: r00t-1337
19.03.2014 um 12:17 Uhr
Moin Zusammen, danke für die Antworten - ich probiere es auch heute / morgen mal aus.
Bitte warten ..
Mitglied: DerWoWusste
20.03.2014 um 01:07 Uhr
Probier es doch gleich so, wie man es machen sollte: Sicherheit eben nicht aufweichen, sondern Druckertreiber per Computer-GPO verteilen: http://oit.ncsu.edu/unity-lab-environment/adding-wolfcopy-printers

PS: emeriks, Power users gibt es nicht mehr, bereits seit Vista nicht mehr - bei xp schon, aber man sollte die Finger davon lassen, da sich diese im Handumdrehen selbst zu Admins promoten können.
Bitte warten ..
Mitglied: goscho
20.03.2014, aktualisiert um 12:19 Uhr
Zitat von DerWoWusste:

Probier es doch gleich so, wie man es machen sollte: Sicherheit eben nicht aufweichen,
Hi DWW,

wo wird denn bei der Änderung der Point-and-Print-Einstellung die Sicherheit aufgeweicht?
Hier dürfen die User doch nur vom Admin vorgegebene Druckertreiber installieren und dann können diese auch beschränkt werden:
Steuern der Sicherheit bei der Druckertreiberinstallation

Ich verteile diese Drucker anschließend per GPO an die User/Computer. Damit ist der gemeine Endbenutzer nur noch zum Drucker da, nicht mehr zum Drucken einrichten.

Selbst eine Anpassung des Treibers merkt der User kaum, da es beim nächsten Druckjob automatisch ausgeführt wird.
Bitte warten ..
Mitglied: DerWoWusste
20.03.2014, aktualisiert um 12:35 Uhr
Moin Goscho.

Ich bezog mich eher auf die Idee mit den Hauptbenutzern und die Idee, generell Treiberinstallationen zu erlauben, welche genannt wurden. Und da es selbst bei P&P-restrictions Sicherheitslücken gibt (wie z.B. (evtl. vom Benutzer initiiertes) Vorgaukeln falscher Identitäten von Printservern), würde ich meine Methode (computergebundene Zuweisung) als am sichersten und ebenso einfachsten ansehen.
Bitte warten ..
Ähnliche Inhalte
Windows 7

Multiboot Windows 7 und XP - XP startet nicht

gelöst Frage von Freund.der.NachtWindows 77 Kommentare

Hallo an alle! Ich habe folgende Anleitung benutzt: Wird auf einem Vista Rechner nachträglich XP auf einer zweiten Partition ...

Windows 7

XP-Modus von Windows 7 zweckentfremden

gelöst Frage von SarekHLWindows 76 Kommentare

Hallo zusammen, unter Windows 7 Ultimate gibt es ja den XP-Modus, der sich soweit in das Betriebssystem integrieren lässt, ...

Windows 7

Windows 7: Funktionsweise Explorer anders als bei XP

gelöst Frage von pamWindows 74 Kommentare

Hallo! Gibt es eine Lösung für das nachfolgend beschriebene ärgerliche Verhalten? Wenn ich den Explorer öffne und im linken ...

Microsoft

RDP-Client Version 7 für Windows XP gesucht

gelöst Frage von SarekHLMicrosoft8 Kommentare

Hallo zusammen, weiß jemand, wo es den aktuellsten RDP-Client für Windows XP noch gibt? Bei Microsoft ist er zwar ...

Neue Wissensbeiträge
Humor (lol)
IoT-Gefahr: Smartes Aquarium leckt!
Information von Lochkartenstanzer vor 2 TagenHumor (lol)3 Kommentare

Moin, Die IoT-Manie hat weitere Opfer gefunden. Ein Casino-Leck durch ein smartes Aquarium: Allerdings haben sie kein Wasser, sondern ...

Router & Routing

Alte Fritzbox 7270 mit VPN und SIP-Telefonie hinter O2 Homebox 6641 als "Modem"

Erfahrungsbericht von the-buccaneer vor 2 TagenRouter & Routing3 Kommentare

Nun war es soweit: Auch O2 hat mich mit VOIP zwangsbeglückt. Heute am Privatanschluss, in 2 Wochen ist das ...

Sicherheit

Ungepatchte Remote Code Execution-Lücke in LG NAS

Information von kgborn vor 3 TagenSicherheit

Nutzt wer LG NAS-Einheiten? In den NAS-Einheiten der LG Network Storage-Einheiten gibt es eine sehr unschöne Schwachstelle, die einen ...

Windows Update

Neue Version KB4099950 NIC Einstellungen gehen verloren

Information von sabines vor 3 TagenWindows Update2 Kommentare

Es ist eine neue Version des KB4099950 verfügbar, die das Problem mit den verlorenen Netzwerkeinstellungen lösen soll. Das Datum ...

Heiß diskutierte Inhalte
Netzwerkgrundlagen
VLAN - Offene Fragen
Frage von KnettenbrechNetzwerkgrundlagen17 Kommentare

Hallo zusammen, ich befasse mich derzeit mit dem Thema VLAN. Hierzu habe ich schon einige Guides gelesen, einschließlich des ...

Netzwerkmanagement
Netzwerkmanagment im Haus mit Switch, Panel und pfsense
gelöst Frage von CorraggiounoNetzwerkmanagement17 Kommentare

hi zusammen, wir sind gerade dabei das ganze Haus bzw. die einzelnen Zimmer mit netzwerkdosen zu versorgen. Vom Keller ...

Google Android
Empfehlung: Android Ortungsapp
gelöst Frage von certifiedit.netGoogle Android13 Kommentare

Guten Morgen, grundsätzlich vorweg, ich wollte mich eben schlau machen, bzgl einer Ortungsapp, welche Androidbasiert einem anderen Androidsmartphone mitteilt, ...

Vmware
Server 2008 r2 vmware terminalserver
Frage von MasterCVmware12 Kommentare

Guten Abend zusammen, ich hoffe , dass einer von euch mir weiterhelfen kann ,bei meinem kack Problem ! Ist ...