是否可以只允许某些计算机打印到域中的共享打印机？

Question

是否可以配置从域中的通用文件和打印服务器共享的打印机，将其称为 FILEPRINT01，该服务器有一个名为 OFFICE01 的共享打印机，以仅允许某些电脑打印到它？

想象一下我们的用户可以热办公桌，任何给定的用户都可以使用任何给定的客户端计算机......但我们只希望允许某些计算机上的人员进行打印？

例如，

MARY on CLIENT01 tries to print to \\FILEPRINT01\OFFICE01 - OK

JOHN on CLIENT01 tried to print to \\FILEPRINT01\OFFICE01 - OK

MARY on CLIENT99 tries to print to \\FILEPRINT01\OFFICE01 - NO

JOHN on CLIENT99 tries to print to \\FILEPRINT01\OFFICE01 - NO

因此，John 和 Mary 都允许使用打印机进行打印，但只有 CLIENT01 允许使用打印机进行打印，因此如果任何一个用户尝试从该机器进行打印，它都可以正常工作。但是，CLIENT99 不允许使用打印机进行打印，因此当任何一个用户尝试打印时，它都不会被允许。

这可能吗？

Answer 1

就像我问这个问题的时候一样：

Windows 打印环境中基于设备的权限

事实证明这是不可能的。打印是在用户的令牌上处理的，而不是设备的令牌。因此，当用户进行打印时，他们会使用自己的安全凭据访问打印共享。工作站的凭据不属于该事务。因此，您无法在 Windows 上对打印进行基于设备的限制。