我有一个 Windows Active Directory 域网络，其中有一个打印服务器，上面连接了 3 台打印机。我不希望用户从未加入 Active Directory 域的计算机或设备上进行打印。所有用户（无论他们是否是域用户）都将位于同一子网中（因为只有一个 Cisco 路由器 (1921) 和 2 个非托管交换机（即时即插即用）。
编辑
我不希望用户：
从尚未加入域 corp.domain.com 的设备或计算机进行打印
使用向导或 TCP/IP（无论操作系统如何）成功添加或管理任何域打印机。
我怎样才能做到这一点？