最好将“设备: 防止用户安装打印机驱动程序”设置为“启用”。只有 Administrative、Power User 或 Server Operator 组中的用户能够在服务器上安装打印机。如果启用此策略设置,但网络打印机的驱动程序已经存在于本地计算机上,则用户仍然可以添加网络打印机。此策略设置不会影响用户添加本地打印机的能力。