Izin Pencetakan untuk Pengguna Tamu


0

Saya memiliki Jaringan Domain Direktori Aktif Windows yang memiliki server cetak dengan 3 printer terpasang padanya. Saya tidak ingin pengguna mencetak dari komputer atau perangkat yang tidak bergabung dengan domain direktori aktif. Semua pengguna (terlepas dari apakah mereka pengguna domain atau tidak) akan berada pada subnet yang sama (karena hanya ada satu Router Cisco (1921) dan 2 sakelar yang tidak dikelola (plug and play instan).

EDIT

Saya tidak ingin pengguna:

  1. Cetak dari perangkat atau komputer yang belum bergabung dengan domain corp.domain.com

  2. Berhasil menambah atau mengelola printer domain apa pun menggunakan Wizards atau TCP / IP (terlepas dari OS).

Bagaimana saya bisa melakukan ini?


Jika Anda mengizinkan mesin yang tidak terhubung dengan domain ke jaringan Anda dan Anda hanya memiliki peralatan SoHo maka Anda tidak dapat melakukan apa yang Anda minta karena Anda tidak memiliki fitur kontrol pada LAN Anda seperti VLAN, 802.1X atau ACL hanya mengizinkan domain bergabung dengan komputer akses ke jaringan cetak terpisah yang hanya dapat diizinkan mengakses komputer tepercaya ...
Kinnectus

Solusi terbaik adalah dengan memutakhirkan peralatan Anda, membuat VLAN dengan ACL dan 802.1X sehingga hanya domain Anda yang bergabung dengan komputer yang dapat masuk ke VLAN yang memiliki ACL untuk mengakses VLAN printer Anda. Jenis seperti ruang staf / pengunjung di mana hanya mesin kopi dapat dioperasikan oleh staf ... selain itu, Anda akan memiliki jaringan / VLAN terpisah untuk para tamu yang hanya dapat mengakses, katakanlah, Internet. Mereka dapat terhubung tetapi tidak dapat mengakses VLAN printer Anda.
Kinnectus

Saya baru saja membaca ulang, apakah printer secara fisik terhubung langsung ke server cetak? Atau apakah mereka terhubung ke LAN Anda dan kemudian dikelola oleh server cetak?
Kinnectus

@BigChris: Mereka terhubung langsung ke LAN dan kemudian dikelola oleh server cetak
Kevin

Dalam hal ini, Anda akan merasa sangat sulit untuk membatasi akses ke printer dengan pengaturan Anda saat ini, karena mereka akan dapat ditemukan oleh siapa saja di LAN Anda karena jaringan Anda pada dasarnya terbuka.
Kinnectus
Dengan menggunakan situs kami, Anda mengakui telah membaca dan memahami Kebijakan Cookie dan Kebijakan Privasi kami.
Licensed under cc by-sa 3.0 with attribution required.