Наверное многие встречали ситуацию, когда необходимо кому либо предоставить разрешения на управление (установку\удаление) принтерами, но при этом наш принт-администратор не имел бы административных привилегий в системе (кроме как добавление удаление драйверов к железу).
Решается этот момент довольно просто:
- Start - Run - Secpol.msc;
- Раскрываем Local Policies\User Rights assignment.
- Открываем политику - Locate to load and unload device drivers policy.
- Добавляем группу Print Operators в список разрешений.
- Выставить значение политики - Devices: Prevent users from installing printer drivers, в состояние - Disabled.
- Применяем\Обновляем политики командой Gpupdate /force;
- Перезагружаем компьютер для окончательного применения настроек;
В данном случае наш принт-администратор должен быть членом группы - Print Operators и Power Users 
Разрешения так же можно настроить (если дело происходит в домене) любой другой созданной глобальной группе, указав данную группу в Locate to load and unload device drivers policy и добавив соответственно эту же группу в Power Users.