Ab Windows 7 und Windows 2008 R2 können nur noch Mitglieder der lokalen Administratorengruppe Treiber für Drucker installieren die nicht vertrauenswürdig sind. Als vertrauenswürdig gelten signierte Treiber oder signierte Treiberpakete. Da in den meisten Unternehmen aber auch noch Drucker mit nicht vertrauenswürdigen Treibern genutzt werden kann dies zu Problemen führen. Drucker die über GPO verteilt werden können dann aufgrund des fehlenden Treibers bzw. der fehlenden Rechte zur Installation des Treibers nicht verbunden werden.

Das Problem kann mit der folgenden Einstellung in den GPO gelöst werden:

Computer Config, Admin Templates, Printers, Point and Print Restrictions = disabled

User Config,  Admin Templates, Control Panel, Printers, Point and Print Restrictions = disabled

Nun installiert Windows die Treiber wieder auch wenn der User nicht Mitglied der lokalen Administratorengruppe ist.