是否可以限制仅登录域的计算机进行打印

是否可以限制仅登录域的计算机进行打印

我的工作站上有三台打印机,它们通过 IP 地址共享,任何用户(无论是否登录域)都可以打印,但我想限制登录域的用户的打印,

因此,任何未登录域名的人均不得进行任何类型的打印。

答案1

您不太清楚这些打印机是如何设置的。
您提到了“通过其 IP 地址共享”和“在我的工作站”。

我猜你的意思是它们在物理上靠近你的工作站,但打印机不会通过你的工作站共享给其他人。
如果确实如此,你可以简单地将工作站上共享打印机的权限设置为“域用户”或“经过身份验证的用户”。
(如果它们通过公司的中央打印服务器共享,情况也是如此,但在这种情况下,你的系统管理员是需要交谈的人。)

因此,打印机单独连接到网络,每个人都直接连接到他们想要使用的打印机。
在这种情况下,打印机本身必须决定谁可以打印。然而,在大多数情况下,没有机制可以做到这一点。
最常见的网络打印协议(JetDirect、LPR/LPD、IPP 和 Bonjour)只是“对所有人开放”。(IPP 有一种方法可以让打印机要求输入密码,但我从未见过 IPP 打印机真正具有此功能,或者 IPP 客户端能够提供密码。)

我能看到的唯一选项是打印机本身可以充当 SMB 打印共享(基本上与 Windows 打印共享相同),并允许将打印限制为“域用户”或“经过身份验证”的用户。
许多企业级打印机都具有此功能,但它确实需要在打印机中进行一些设置(例如,打印机本身需要域中的有效用户帐户,否则它无法询问域控制器用户是否有权打印),并且您还需要禁用所有其他打印协议(根据业务需求,这可能是不可能的)。

相关内容