求助大家，有什么办法可以通过域GPO或者本地GPO使POWER USER可以在添加打印机的时候可以选中"local printer attached to this computer"。因为目前需要为一批移动用户使用的笔记本配置一个域帐号和本地local的帐号，域用户通过Checkpoint VPN来异地登陆，但是在不需要访问中国HO的时候使用本地的local power user帐号，均为POWER USER，但是这些用户要有安装打印机的权限，而默认的power user在安装打印机的时候"local printer attached to this computer"&"automatically detect……"这2个选项是灰色的。希望大家可以提供点意见和方法，非常感谢。

回答：您好！这是由于权限限制所致，默认情况下，Power Users组的用户没有安装驱动的权限。不过，您可以更改本地安全策略，来赋予Power Users组用户安装驱动程序的权限，操作如下：
1. 运行Secpol.msc打开本地安全策略。
2. 展开用户权限，双击“装载和卸载驱动程序”，单击添加，把Power Users组添加进来（默认设置只包含Administrators）。
3. 重启系统。由于在域控制器上，没有Power Users组帐户，所以，无法通过组策略的方式来修改这个安全策略，您需要手动更改本地安全策略。希望我的回答对您有所帮助。

罗俊华
在线技术支持工程师
微软全球技术支持中心