Attribuer un administrateur délégué et des paramètres d'autorisation d'imprimante dans Windows Server 2012 – Bien choisir son serveur d impression

• 31/08/2016
• 10 minutes pour lire

<! – ->

S'applique à: Windows Server 2012

Planifier la sécurité de vos serveurs d'impression et déterminer comment restreindre l'accès à ces serveurs est un élément important de l'administration du serveur d'impression. Sous Windows Vista® et Windows Server® 2008, seuls les administrateurs système complets ont pu effectuer des tâches administratives d'impression. Dans Windows Server 2008 R2 et Windows Server 2012, vous pouvez déléguer des tâches de gestion d'impression directement à des utilisateurs qui ne sont pas administrateurs système. Vous pouvez également définir des paramètres de sécurité d'imprimante par défaut qui sont hérités lorsque vous ajoutez de nouvelles imprimantes à votre serveur d'impression.

Ces modifications permettent les améliorations suivantes pour l'administration de l'imprimante et du serveur d'impression:

• Vous pouvez contrôler l'accès aux ressources et équilibrer les charges de travail en déléguant des tâches administratives d'impression spécifiques aux utilisateurs sans les ajouter au groupe de sécurité Administrateurs.

• Vous pouvez gérer les paramètres d'autorisation via l'interface utilisateur améliorée de l'onglet Sécurité dans la boîte de dialogue Propriétés du serveur d'impression.

• Vous pouvez gérer votre infrastructure d'imprimantes en configurant les paramètres de sécurité d'imprimante par défaut que les nouvelles imprimantes héritent automatiquement lorsque vous les ajoutez. Vous pouvez configurer les paramètres par serveur afin de ne pas avoir à configurer les imprimantes individuellement.

Configuration des paramètres de sécurité

Cette section couvre les points suivants:

L'interface utilisateur de sécurité du serveur d'impression

Dans Windows Server 2012, les utilisateurs du groupe Administrateurs peuvent configurer directement les paramètres de sécurité d'impression en modifiant les autorisations de liste de contrôle d'accès (ACL) du serveur d'impression dans le composant logiciel enfichable MMC (Print Management Microsoft Management Console). (Pour afficher les autorisations ACL pour votre serveur d'impression, ouvrez le Gestionnaire de serveur, cliquez sur Outils, puis cliquez sur Gestion de l'impression. Dans le volet gauche, cliquez sur Serveurs d'impression, cliquez avec le bouton droit sur le serveur d'impression applicable, puis cliquez sur Propriétés. dans le Propriétés du serveur d'impression boîte de dialogue, cliquez sur le Sécurité languette.)

La figure 1 montre l'interface utilisateur du Sécurité onglet ouvert par un utilisateur membre du groupe Administrateurs.

Figure 1: onglet Sécurité des propriétés du serveur d'impression

Dans un domaine, les membres du groupe Administrateurs peuvent configurer à distance les paramètres de sécurité du serveur d'impression. Pour ce faire, utilisez le composant logiciel enfichable Gestion de l'impression. La fonctionnalité à distance permettant aux utilisateurs d'afficher l'interface utilisateur de sécurité du serveur d'impression est prise en charge pour certains systèmes d'exploitation antérieurs, notamment Windows Server 2008, Windows Vista avec SP1 et Windows Vista avec SP2. Cependant, la fonctionnalité d'administrateur d'impression délégué n'est actuellement disponible que sur Windows Server 2008 R2 et Windows Server 2012.

Définition des autorisations dans les propriétés du serveur d'impression

Les autorisations de serveur d'impression contrôlent les niveaux d'accès des utilisateurs sur un serveur d'impression particulier. Les autorisations d'imprimante contrôlent les tâches d'impression que les utilisateurs peuvent effectuer sur les imprimantes nouvellement ajoutées qui sont gérées par le serveur d'impression. Les administrateurs doivent attribuer ces autorisations selon les besoins aux utilisateurs qui ne sont pas administrateurs système.

Une fois qu'un administrateur a personnalisé les paramètres de sécurité du serveur d'impression, toutes les imprimantes nouvellement ajoutées à ce serveur d'impression héritent automatiquement de ces paramètres de sécurité. (Les paramètres de sécurité des imprimantes existantes sur le serveur ne sont pas modifiés.)

Les deux niveaux d'autorisations du serveur d'impression sont les suivants:

• Afficher le serveur

  L'autorisation Afficher le serveur attribue la possibilité d'afficher le serveur d'impression. Sans l'autorisation Afficher le serveur, les utilisateurs ne peuvent pas voir les imprimantes gérées par le serveur. Par défaut, cette autorisation est accordée aux membres du groupe Tout le monde.

• Gérer le serveur

  L'autorisation Gérer le serveur attribue la possibilité de créer et de supprimer des files d'attente d'impression (avec des pilotes déjà installés), d'ajouter ou de supprimer des ports et d'ajouter ou de supprimer des formulaires. Un utilisateur standard disposant de cette autorisation est appelé «administrateur d'impression délégué».

  Remarque

  Seuls les utilisateurs disposant d'un accès Gérer le serveur et membres du groupe Administrateurs peuvent ajouter des pilotes d'imprimante.

Les trois niveaux d'autorisations d'imprimante sont les suivants:

• Impression

  L'autorisation d'impression attribue aux utilisateurs la possibilité de se connecter aux imprimantes et d'imprimer, de suspendre, de reprendre, de démarrer et d'annuler leurs propres documents. Par défaut, cette autorisation est accordée aux membres du groupe Tout le monde lors de la création d'une file d'attente d'impression.

• Gérer les documents

  L'autorisation Gérer les documents attribue la possibilité de contrôler les paramètres de travail pour tous les documents et de suspendre, redémarrer et supprimer tous les documents.

• Gérer les imprimantes

  L'autorisation Gérer l'imprimante attribue la possibilité de suspendre et de redémarrer l'imprimante, de modifier les paramètres du spouleur, de partager une imprimante, de régler les autorisations d'imprimante et de modifier les propriétés de l'imprimante.

La possibilité d'attribuer l'accès à une imprimante par utilisateur ou par groupe permet de gérer les imprimantes à partir d'un emplacement central. Par exemple, un administrateur peut limiter l'accès à une imprimante dans un espace public tout en gérant l'imprimante à partir d'un emplacement central plus sécurisé.

Dans Windows Server 2012, les paramètres de sécurité du serveur d'impression et de l'imprimante par défaut sont les suivants:

Création d'un administrateur d'impression délégué

Les membres du groupe Administrateurs peuvent créer un administrateur d'impression délégué complet en attribuant l'autorisation Gérer le serveur à un utilisateur. Lorsque l'autorisation Gérer le serveur est attribuée, l'autorisation Afficher le serveur est également attribuée automatiquement. Vous pouvez également déléguer un sous-ensemble de ces autorisations pour créer un administrateur d'impression délégué partiel.

Pour créer un administrateur d'impression délégué complet

1. Ouvrez le Gestionnaire de serveur, cliquez sur Outils, puis cliquez sur Gestion de l'impression.

   Dans le volet gauche, cliquez sur Serveurs d'impression, cliquez avec le bouton droit sur le serveur d'impression applicable, puis cliquez sur Propriétés.

   Dans Propriétés du serveur d'impression, clique le Sécurité languette.

2. Pour configurer les autorisations pour un nouveau groupe ou utilisateur, cliquez sur Ajouter. Tapez le nom du groupe ou de l'utilisateur pour lequel vous souhaitez définir des autorisations en utilisant le format suivant: nom de domaineNom d'utilisateur. Cliquez sur D'accord pour fermer la boîte de dialogue.

   Pointe

   Avant d'ajouter des imprimantes au serveur, vous devez créer un groupe d'utilisateurs pouvant effectuer des tâches d'impression déléguées, puis configurer les autorisations appropriées. Si vous procédez ainsi, toutes les imprimantes nouvellement ajoutées héritent automatiquement de ces paramètres et vous n'avez pas à configurer individuellement les imprimantes existantes pour le serveur d'impression.

3. Mettez en surbrillance le nom d'utilisateur ou de groupe que vous venez d'ajouter et Autorisations pour <nom d'utilisateur ou de groupe>, cliquez sur Autoriser pour le Gérer le serveur autorisation. (Le Afficher le serveur l'autorisation est également attribuée.)

4. Sélectionnez le Autoriser cases à cocher pour le Impression, Gérer les documents, et Gérer les imprimantes autorisations.

Pour créer un administrateur d'impression délégué partiel

• Pour permettre à un administrateur d'ajouter des imprimantes:

  Suivez les instructions précédentes, mais sélectionnez Autoriser cases à cocher pour le Gérer le serveur et Impression autorisations. (Afficher le serveur l'autorisation est également attribuée automatiquement.)

• Pour permettre à un administrateur de gérer les files d'attente d'impression existantes:

  Suivez les instructions précédentes, mais sélectionnez Autoriser cases à cocher pour le Afficher le serveur, Impression, Gérer les documents, et Gérer l'imprimante autorisations.

Le tableau suivant répertorie les tâches d'impression qu'un utilisateur peut effectuer lorsqu'il se voit attribuer les autorisations correspondantes à partir du Propriétés du serveur d'impression Sécurité languette.

Conception et création de groupes de sécurité d'impression

Voici une liste des groupes de sécurité d'impression suggérés et leurs autorisations associées:

• Groupe des administrateurs système: Se compose de membres du groupe de sécurité Administrateurs.

• Groupe d'administrateurs d'impression: Se compose des membres du groupe Administrateurs système et des utilisateurs auxquels a été attribué un ensemble de droits d'administrateur d'impression délégués. Selon les droits que vous attribuez, les membres de ce groupe peuvent être considérés comme des administrateurs délégués complets ou des administrateurs délégués partiels.

Le tableau suivant montre quelles actions peuvent être effectuées en fonction des autorisations attribuées: