Impossible d’installer un pilote d’imprimante sans droits d’administrateur sous Windows

Bonjour Puer 44 Effeilois,

Dans la plupart des environnements, cette demande d’authentification est liée aux mesures de renforcement de la sécurité contre la vulnérabilité PrintNightmare, introduites par Microsoft en 2021. Par défaut, celles-ci exigent des droits d’administrateur pour installer des pilotes d’imprimante via Point and Print.

Pour vérifier si cette restriction est à l’origine du problème, examinez la valeur RestrictDriverInstallationToAdministrators dans la clé de registre HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint, ou vérifiez la stratégie de groupe « Limits print driver installation to Administrators ». Une valeur égale à 1, ou l’absence de cette clé, signifie que la restriction est active. La commande gpresult /h report.html permet de déterminer si une stratégie de groupe (GPO) l’impose, ainsi que de vérifier les paramètres de restriction de Point and Print.

Pour vérifier la fiabilité du pilote, ouvrez la console Gestion de l’impression sur le serveur d’impression et examinez la colonne « Packaged ». Les pilotes anciens qui ne sont pas empaquetés, ainsi que ceux qui ne sont pas signés par un éditeur de confiance, nécessitent des droits d’administrateur, quelle que soit la stratégie appliquée. Les journaux d’événements Microsoft-Windows-PrintService/Admin et Microsoft-Windows-PrintService/Operational indiquent généralement la raison précise du blocage de l’installation.

Les paramètres de sécurité de l’imprimante sont rarement à l’origine de ce problème, mais il est utile de vérifier que les utilisateurs disposent bien de l’autorisation Imprimer sur l’imprimante partagée.

Plutôt que d’assouplir cette restriction de sécurité, la solution recommandée consiste à préinstaller le pilote avec des droits d’administrateur à l’aide de la commande pnputil /add-driver <driver.inf> /install, ou à le déployer via Intune ou une stratégie de groupe (GPO). Une fois le pilote préinstallé, les utilisateurs standard peuvent se connecter à l’imprimante sans voir apparaître de demande d’authentification.

J’espère que ces informations vous seront utiles. Si cette réponse vous a aidé à résoudre votre problème, n’hésitez pas à cliquer sur « Accept Answer » afin de confirmer qu’elle a répondu à votre question.

Jason