解决人：dalanzhu
 
 
计算机配置 - Windows设置 - 安全设置 - 本地策略 - 用户权限分配 - 装载和卸载设备驱动程序
由 没有定义 改为 域名\Domain Users

计算机配置 - 管理模板 - 打印机 - 不允许安装使用内核模式驱动程序的打印机
由 未被配置 改为 己禁用

用户配置 - 管理模板 - 控制面板 - 打印机 - 指向和打印限制
由 未被配置 改为 己禁用
 
策略修改完成以后，需要在域控制器上与用户端进行组策略手动刷新（命令：gpupdate /force）或等待系统自动更新组策略（系统默认更新时间为：90分钟）