打印机ACL的最佳实践

我有一个关于共享打印机的问题,以及如何最好地限制对它们的访问。

我从打印服务器(\\ server01 \ printer01)共享一台打印机,并将其locking到只能通过共享安全选项卡访问的安全组。

我也有该打印机的AD对象,它允许任何人访问该打印机。 我认为最好是通过共享来locking它,因为我不想让任何未经validation的用户打开共享。

任何想法,我怎么能做得更好,或者我怎么完全打开了我的networking? 它似乎现在工作,除了我看AD许可的时候,去“我以为我把它locking了”。

    您应该简单地根据自己的喜好编辑打印机对象的安全设置(可能会在默认设置的过程中删除Everyone:Print ACE),而不是打乱共享的安全性:

    打印机安全