Guide de gestion de l'impression – Attribution d'autorisations d'imprimante – Serveur d’impression

Lorsqu'une imprimante est installée sur un réseau, les autorisations d'imprimante par défaut sont attribués pour permettre à tous les utilisateurs d’imprimer et groupes pour gérer l’imprimante, les documents qui lui sont envoyés, ou les deux. L'imprimante étant disponible pour tous les utilisateurs du réseau, vous voudrez peut-être limiter l'accès à certains utilisateurs en leur attribuant des autorisations d'imprimante. Par exemple, vous pouvez donner à toutes les tâches non administratives utilisateurs dans un département l'autorisation Imprimer et donner à tous les gestionnaires les autorisations Imprimer et gérer les documents. De cette façon, tous les utilisateurs et les gestionnaires peuvent imprimer des documents, mais les gestionnaires peuvent également changer le statut d'impression de tout document envoyé à l'imprimante. Windows fournit trois niveaux d'autorisations de sécurité d'impression: Imprimer, gérer les imprimantes et gérer les documents. Quand plusieurs les autorisations sont attribuées à un groupe d'utilisateurs, le moins restrictif les autorisations s'appliquent. Cependant, lorsque Deny est appliqué, il est prioritaire. sur toute permission. Ce qui suit est une brève explication de les types de tâches qu'un utilisateur peut effectuer à chaque niveau d'autorisation. Impression L’utilisateur peut se connecter à une imprimante et envoyer des documents à L'imprimante. Par défaut, l'autorisation Imprimer est attribuée. à tous les membres du groupe Tout le monde. Gérer les imprimantes

L’utilisateur peut effectuer les tâches associées à l’impression. autorisation et a le contrôle administratif complet de la imprimante. L’utilisateur peut mettre en pause et redémarrer l’imprimante, changer paramètres du spouleur, partager une imprimante, ajuster les autorisations de l’imprimante, et modifier les propriétés de l'imprimante. Par défaut, le menu Gérer les imprimantes l'autorisation est attribuée aux membres des administrateurs et groupes d'utilisateurs privilégiés. Par défaut, les membres des administrateurs et les groupes d'utilisateurs avancés ont un accès complet, ce qui signifie que les utilisateurs se voient attribuer les options Imprimer, Gérer les documents et Gérer les autorisations des imprimantes.

Gérer les documents

L'utilisateur peut mettre en pause, reprendre, redémarrer, annuler et réorganiser l'ordre des documents soumis par tous les autres utilisateurs. le L’utilisateur ne peut toutefois pas envoyer de documents à l’imprimante ou au contrôleur. l'état de l'imprimante. Par défaut, le bouton Gérer les documents l'autorisation est attribuée aux membres du groupe Creator Owner.

Lorsqu'un utilisateur se voit attribuer l'autorisation Gérer les documents, l'utilisateur ne peut pas accéder aux documents existants en attente imprimer. La permission ne s'appliquera qu'aux documents envoyés à l’imprimante une fois que l’autorisation a été attribuée à l’utilisateur.

Nier Toutes les autorisations précédentes sont refusées pour l'imprimante. Lorsque l'accès est refusé, l'utilisateur ne peut ni utiliser ni gérer le imprimante ou ajuster les autorisations.

Windows attribue des autorisations d'imprimante à six groupes d'utilisateurs. Celles-ci les groupes incluent Administrateurs, Créateur Propriétaire, Tout le monde, Puissance Utilisateurs, opérateurs d'impression et opérateurs de serveur. Par défaut, chaque groupe est associé à une combinaison des fonctions Imprimer, Gérer les documents, et Gérer les autorisations des imprimantes, comme indiqué dans le tableau suivant.

Groupe Impression Gérer les documents Gérer les imprimantes

Administrateurs X X X

Créateur Propriétaire X

Toutes les personnes X

Utilisateurs avec pouvoir X X X

Opérateurs d'impression X X X

Opérateurs de serveur X X X

Les groupes Opérateurs d’impression et Opérateurs de serveur sont situés uniquement sur les contrôleurs de domaine.

Les membres de ce groupe peuvent gérer, créer, partager, et supprimez les imprimantes et les files d'attente d'impression. Membres de ce groupe peut charger et décharger les pilotes de périphérique sur le serveur. Utilisateurs pouvant charger et décharger un périphérique les conducteurs ont également la possibilité de charger malveillants code sur le serveur. En tant que meilleure pratique de sécurité, ajouter uniquement des utilisateurs de confiance à ce groupe.

Chaque autorisation consiste en un groupe de droits spéciaux qui permettre à l'utilisateur d'effectuer des tâches spécifiques. Le tableau suivant résume le niveau d'accès associé à chacune des impressions autorisations de sécurité.

Tâches autorisées Impression Gérer les documents (s'applique aux documents seulement) Gérer les imprimantes

Impression X X

Gérer les imprimantes X

Gérer les documents X

Autorisations de lecture X X X

Modifier les autorisations X X

Prendre possession X X

Pour définir la stratégie de groupe pour les imprimantes

Démarrer la stratégie de groupe en fonction de l'objet que vous souhaitez définir la politique de l’imprimante sur. Pour plus d'informations sur comment commencer Stratégie de groupe, voir Rubriques connexes. Après avoir sélectionné la page de propriétés de l'objet que vous avez définir la stratégie de l’imprimante sur, sélectionnez le nœud Stratégie de groupe. Si vous souhaitez définir des stratégies qui ne s'appliquent qu'aux ordinateurs, étendre le La configuration d'un ordinateur nœud, puis développez Modèles d'administration. Si vous souhaitez définir des stratégies qui ne s'appliquent qu'aux utilisateurs, étendre le Configuration de l'utilisateur noeud, développez Modèles d'administration, puis développez Panneau de contrôle. Double-cliquez Imprimantes ouvrir une annonce des politiques. Double-cliquez sur la stratégie d'imprimante que vous souhaitez définir. Sur le Politique onglet, activer ou désactiver la politique en sélectionnant ou en effaçant la radio appropriée bouton. Avec certaines politiques, vous devrez peut-être entrer des informations supplémentaires. information. Remarque Si vous ne souhaitez pas modifier l’état actuel de la paramètre de stratégie, laissez-le tel quel (non configuré) pour enregistrer temps de traitement.

Click to rate this post! [Total: 0 Average: 0]