Windows

是否可以只允許某些電腦列印到域中的共享列印機?

  • August 6, 2009

是否可以在域中配置從通用文件和列印伺服器共享的列印機,稱為 FILEPRINT01,它有一個名為 OFFICE01 的共享列印機,只允許某些電腦列印到它?

想像一下,我們的使用者可以使用辦公桌,任何給定的使用者都可以使用任何給定的客戶端電腦……但我們只希望某些電腦上的人被允許列印?

例如,

MARY on CLIENT01 tries to print to \\FILEPRINT01\OFFICE01 - OK

JOHN on CLIENT01 tried to print to \\FILEPRINT01\OFFICE01 - OK

MARY on CLIENT99 tries to print to \\FILEPRINT01\OFFICE01 - NO

JOHN on CLIENT99 tries to print to \\FILEPRINT01\OFFICE01 - NO

因此,John 和 Mary 都被允許列印到列印機,但只有 CLIENT01 被允許列印到它,所以如果任何一個使用者嘗試從該機器列印,它就會工作。但是,不允許 CLIENT99 列印到列印機,因此當任何一個使用者嘗試列印時,都不會被允許。

這可能嗎?

就像我問這個時一樣:

Windows 列印環境中基於設備的權限

事實證明這是不可能的。列印是在使用者的令牌上處理的,而不是設備的令牌上。因此,當使用者進行列印時,他們會使用自己的安全憑證訪問列印共享。工作站的憑證不是該交易的一部分。因此,您不能對 Windows 上的列印進行基於設備的限制。

引用自:https://serverfault.com/questions/50671