Mejores prácticas para las ACL de impresora

Mejores prácticas para las ACL de impresora

Tengo una pregunta sobre las impresoras compartidas y cómo limitar mejor el acceso a ellas.

Tengo una impresora compartida desde nuestro servidor de impresión (\\server01\printer01) y la bloqueé solo para los grupos de seguridad que deberían tener acceso a través de la pestaña de seguridad compartida.

También tengo el objeto AD para esa impresora, que permite que cualquiera acceda a esa impresora. Pensé que era mejor bloquearlo a través del recurso compartido, porque no quería dejar el recurso compartido abierto para usuarios no autenticados.

¿Alguna idea sobre cómo puedo hacer esto mejor o cómo he modificado por completo mi red? Parece funcionar por el momento, excepto cuando miro los permisos de AD y digo "Pensé que había bloqueado esto".

Respuesta1

En lugar de alterar la seguridad del recurso compartido, simplemente debería editar la configuración de seguridad del objeto de impresora a su gusto (probablemente eliminando laTodos:ImprimirACE en el proceso que está configurado por defecto):

seguridad de la impresora

información relacionada