1.计算机配置 - Windows设置 - 安全设置 - 本地策略 - 用户权限分配 - 装载和卸载设备驱动程序 由没有定义改为域名\Domain Users  
2.计算机配置 - 管理模板 - 打印机 - 不允许安装使用内核模式驱动程序的打印机 由未被配置改为己禁用  
3.用户配置 - 管理模板 - 控制面板 - 打印机 - 指向和打印限制 由未被配置改为己禁用