公司的电脑客户端为Win7系统，所有电脑都加入域。域服务器为Win2008R2操作系统。有个小问题困扰了我很久，就是发现普通用户无法安装共享打印机驱动，提示"无法连接到打印机，访问被拒绝"。除非管理员登陆安装一次，用户再登录即可安装。

  查了很多资料，问了很多人，都找不出根本原因在哪里。最后还是在万能的google上找到了答案，因为有篇外国文章提到的现象与我的一模一样。

  主要是在组策略里面要做两个设置就可解决问题：

  1. 计算机配置/策略/Windows设置/安全设置/本地策略/安全选项/设备：防止用户安装打印机驱动程序：设置为已禁用

  2. 计算机配置/策略/管理模板/打印机/指向并打印限制：设置为已禁用

注意：这是针对计算机的策略，要么挂在计算机OU下或者整个域下面策略才会生效。