巧改组策略设置,杜绝远程管理打印机
我们知道,在合适访问权限下,我们只要通过适当的参数设置,就可以在局域网中任何一台可联网的工作站中通过IE浏览界面,对特定的目标共享打印机进行各种形式的远程管理,比方说浏览目标共享打印机的性能指标、工作状态,发送文档材料给共享打印机,或者远程进行共享打印机的安装操作等。尽管这种远程管理打印机的方式能够有效提高共享打印机的管理效率,但另外一方面该管理方式可能也会给共享打印机的安全带来一定的威胁;那我们能否阻止一般的打印用户,通过IE浏览页面就能进行管理共享打印机或者直接进行打印操作呢?答案是肯定的,我们只要按照下面的操作步骤就能杜绝远程管理打印机:
首先依次单击系统桌面中的“开始”/“运行”菜单命令,在弹出的系统运行对话框,直接输入“gpedit.msc”组策略编辑命令,单击回车键后,进入到共享打印机所在计算机系统的组策略编辑窗口;

其次在该编辑窗口的左侧列表区域,用鼠标双击“计算机配置”项目,并在其后弹出的组策略分支下面依次选择“管理模板”/“打印机”选项,在“打印机”选项所对应的右侧列表区域中,用鼠标双击“基于WEB的打印”选项,打开如图2所示的选项设置界面,检查该界面中的“已禁用”选项是否已经被选中,要是还没有选中的话,我们必须及时将它重新选中,同时单击一下“确定”按钮,那样的话任意一位普通打印用户就无法通过IE浏览窗口随意对共享打印机进行远程管理了。
上一页 [1] [2] [3] 下一页