1.计算机配置 - Windows设置 - 安全设置 - 本地策略 - 用户权限分配 - 装载和卸载设备驱动程序 由没有定义改为"域名\Domain Users"

2.计算机配置 - Windows设置 - 安全设置 - 本地策略 - 安全选项 - 设备: 防止用户安装打印机驱动程序 已禁用

3.计算机配置 - 管理模板 - 打印机 - 

        不允许安装使用内核模式驱动程序的打印机 已禁用           将打印驱动程序安装限制为管理员 已禁用           允许在事件日志中使用作业名称 已启用 

        指向并打印限制 已启用                   用户只能指向并打印到这些服务器: 已禁用                  输入完全限定的服务器名称，以分号分隔                   用户只能指向并打印到其林中的计算机 已禁用                  安全提示:                  安装新连接的驱动程序时: 不显示警告或提升提示                  更新现有连接的驱动程序时: 不显示警告或提升提示 

4.用户策略 - 策略 - 管理模板 - 控制面板 - 打印机 -

        指向并打印限制 已禁用           阻止删除打印机 已禁用           阻止添加打印机 已禁用