打印机 ACL 的最佳实践

Dav*_*ese 6 active-directory access-control-list shared-printers

我有一个关于共享打印机的问题,以及如何最好地限制对它们的访问。

我有一台从我们的打印服务器 (\\server01\printer01) 共享的打印机,我将它锁定到应该通过共享安全选项卡访问的安全组。

我还有那台打印机的 AD 对象,它允许任何人访问那台打印机。我认为最好通过共享锁定它,因为我不想让任何未经身份验证的用户打开共享。

关于我如何能做得更好,或者我如何完全搞定我的网络有什么想法吗?它目前似乎有效,除了我查看 AD 权限并“我以为我锁定了它”的时候。

the*_*bit 2

您应该简单地根据自己的喜好编辑打印机对象的安全设置(可能会删除默认设置的进程中的Everyone:Print ACE),而不是扰乱共享的安全性:

打印机安全