Hardening acceso a Impresoras por GPO

Raul Unzue Pulido 14 enero, 2019 Ciberseguridad, Citrix, VMware, Windows Deja un comentario 3,713 Vistas

Hardening acceso a Impresoras por GPO

Seguimos dándole vueltas al hardening en plantillas Microsoft para Citrix y VMware. La GPO que utilizamos está limitando los accesos al escritorio, pero hay veces que no resulta del todo práctico y hay que volver atrás.

Os cuento mi caso. Los usuarios pueden imprimir, pero en cambio no pueden ver la cola de impresión.

Cuando pulsan sobre el icono sale el siguiente mensaje de restricción. “Esta operación ha sido cancelada debido a las restricciones especificadas para este equipo. Póngase en contacto con el administrador del sistema”

Existe una GPO que provoca eso. No quiero que se tenga acceso al panel de control. Con lo que utilizo la GPO “Prohibir el acceso a Configuración de PC y a Panel de Control”. La deshabilito para las pruebas y veo que tengo que buscar otra solución:

Voy a utilizar la GPO, “Mostrar solo los elementos especificados del Panel de control”

Se pueden agregar varias settings, para según lo que queramos mostrar en el Panel de Control:

Según lo activado tendrá el usuario acceso o no a editar parámetros del sistema:

Como sólo me interesan las impresoras, lo dejo con Microsoft.DevicesAndPrinters:

Veréis que los iconos cambian:

Si accedéis a los que no tiene acceso un usuario no verá nada en esa sección aunque la vea:

En cambio, en impresoras sí:

Y sobre todo podrá abrir la cola de impresión. Nos sirve para que también el personal que administrará los escritorios puede ver los problemas que reportan los usuarios con la impresión.

Esto es debido a que el cliente no tiene un servidor de impresión corporativo.

Espero que os parezca interesante…