我有一个关于共享打印机的问题，以及如何最好地限制对它们的访问。 我从打印服务器（\\ server01 \ printer01）共享一台打印机，并将其locking到只能通过共享安全选项卡访问的安全组。 我也有该打印机的AD对象，它允许任何人访问该打印机。 我认为最好是通过共享来locking它，因为我不想让任何未经validation的用户打开共享。 任何想法，我怎么能做得更好，或者我怎么完全打开了我的networking？ 它似乎现在工作，除了我看AD许可的时候，去“我以为我把它locking了”。
我发现工作站可以通过两种方式连接到打印机： 使用本地安装的打印驱动程序直接打印到打印机的IP。 打印到位于\\Server\Printer1上的打印队列与\\Server\Printer1共享。 哪种方式是首选？ 我认为从networkingstream量的angular度来看，直接打印到networking打印机而不是通过服务器是最有效的。 另一方面，服务器打印机共享将更容易pipe理，正确的驱动程序会自动下载到工作站。 另外，如何使用组策略首选项在工作站上安装此打印机？ 这是否需要任何具体的方法？
我正在设置我的组织的第一台terminal服务器/远程桌面会话主机（RDSH）供实验室使用。 我们是一所大学，我想要使用这台服务器（或者在一个农场中configuration更多的服务器）来为校园内的其他实验室供电。 每个实验室都有自己的共享打印机。 理想情况下，瘦客户端不需要了解该地区的打印机，因为他们不需要首先打印。 由于瘦客户机是硬件的重新定义，我们将在其上安装Windows 7，将它们join域，并使用组策略将它们locking到最小的瘦客户机。 有什么方法可以使用组策略或login脚本让瘦客户端的位置（组织单位或其他）确定哪台打印机安装在服务器上应该被允许/默认为从给定瘦客户端连接的用户？ 我的一个朋友在类似的情况下（但是无法将瘦客户端添加到活动目录）只能通过具有不同的terminal服务器来完成。 在我们无法将瘦客户端join到域中的情况下，有什么方法可以适当地确定访问/默认打印机吗？
这更像是一个概念性问题，而不是一个实际设置的问题。 假设我有一台networking打印机，一台打印服务器（服务器A）以及将使用打印服务的工作站B和C. （所有这些都在同一个子网中）。 当工作站B和C想要通过服务器A使用打印机时，请执行以下操作： 仍然需要从networking打印机的打印机驱动程序？ 如果他们这样做，那么他们下载打印机驱动程序后，他们仍然连接到服务器A打印？ 或者 ： 直接连接到networking打印机（因为它们都在同一个networking中）？ 一般来说，打印服务器是用来： 只需将驱动程序分发到工作站，然后直接连接到networking打印机？ 或者 ： pipe理到打印机的打印，这样工作站将连接到打印服务器，而不是直接连接到打印机？ 如果是这样，为什么工作站仍然安装了打印机驱动程序？