是否可以只允許某些電腦列印到域中的共享列印機？

是否可以在域中配置從通用文件和列印伺服器共享的列印機，稱為 FILEPRINT01，它有一個名為 OFFICE01 的共享列印機，只允許某些電腦列印到它？

想像一下，我們的使用者可以使用辦公桌，任何給定的使用者都可以使用任何給定的客戶端電腦……但我們只希望某些電腦上的人被允許列印？

例如，

MARY on CLIENT01 tries to print to \\FILEPRINT01\OFFICE01 - OK

JOHN on CLIENT01 tried to print to \\FILEPRINT01\OFFICE01 - OK

MARY on CLIENT99 tries to print to \\FILEPRINT01\OFFICE01 - NO

JOHN on CLIENT99 tries to print to \\FILEPRINT01\OFFICE01 - NO

因此，John 和 Mary 都被允許列印到列印機，但只有 CLIENT01 被允許列印到它，所以如果任何一個使用者嘗試從該機器列印，它就會工作。但是，不允許 CLIENT99 列印到列印機，因此當任何一個使用者嘗試列印時，都不會被允許。

這可能嗎？

就像我問這個時一樣：

Windows 列印環境中基於設備的權限

事實證明這是不可能的。列印是在使用者的令牌上處理的，而不是設備的令牌上。因此，當使用者進行列印時，他們會使用自己的安全憑證訪問列印共享。工作站的憑證不是該交易的一部分。因此，您不能對 Windows 上的列印進行基於設備的限制。

引用自：https://serverfault.com/questions/50671