域策略设置-域用户无需提升权限安装共享打印机（21H2管理模板）

1.计算机配置 - Windows设置 - 安全设置 - 本地策略 - 用户权限分配 - 装载和卸载设备驱动程序 由没有定义改为"域名\Domain Users"

2.计算机配置 - Windows设置 - 安全设置 - 本地策略 - 安全选项 - 设备: 防止用户安装打印机驱动程序 已禁用

3.计算机配置 - 管理模板 - 打印机 - 

        不允许安装使用内核模式驱动程序的打印机 已禁用  
        将打印驱动程序安装限制为管理员 已禁用  
        允许在事件日志中使用作业名称 已启用 

        指向并打印限制 已启用  
                用户只能指向并打印到这些服务器: 已禁用 
                输入完全限定的服务器名称，以分号分隔  
                用户只能指向并打印到其林中的计算机 已禁用 
                安全提示: 
                安装新连接的驱动程序时: 不显示警告或提升提示 
                更新现有连接的驱动程序时: 不显示警告或提升提示 

4.用户策略 - 策略 - 管理模板 - 控制面板 - 打印机 -

        指向并打印限制 已禁用  
        阻止删除打印机 已禁用  
        阻止添加打印机 已禁用