是否有可能configuration打印机共享从域中的通用文件和打印服务器,称为FILEPRINT01,其中有一个名为OFFICE01的共享打印机,只允许某些计算机打印到它?
想象一下,我们的用户可以热桌面,任何给定的用户可以使用任何给定的客户端计算机…但我们只希望允许某些计算机上的人员打印?
例如,
MARY on CLIENT01 tries to print to \\FILEPRINT01\OFFICE01 - OK JOHN on CLIENT01 tried to print to \\FILEPRINT01\OFFICE01 - OK MARY on CLIENT99 tries to print to \\FILEPRINT01\OFFICE01 - NO JOHN on CLIENT99 tries to print to \\FILEPRINT01\OFFICE01 - NO
所以,约翰和玛丽都允许打印到打印机,但只有CLIENT01被允许打印到它,所以如果任何用户试图从该机器打印它将工作。 但是,CLIENT99不允许打印到打印机,因此当任何用户尝试打印时都不允许。
这可能吗?
就像我问这个问题时一样:
Windows打印环境中的基于设备的权限
事实certificate,这是不可能的。 用户的令牌上处理打印,而不是设备的令牌。 所以当用户打印时,他们用自己的安全凭证访问打印共享。 工作站的凭证不是该交易的一部分。 因此,您不能在Windows上执行基于设备的打印限制。