
我有一個關於共用印表機以及如何最好地限制對它們的存取的問題。
我有一台從列印伺服器 (\\server01\printer01) 共用的印表機,並且我將其鎖定為僅應透過共用安全性標籤存取的安全性群組。
我還有該印表機的 AD 對象,它允許任何人存取該印表機。我認為最好透過共享將其鎖定,因為我不想讓共享對任何未經身份驗證的用戶開放。
關於我如何做得更好,或者我如何完全破壞我的網路有什麼想法嗎?目前它似乎有效,除了當我查看 AD 權限並「我以為我鎖定了它」的時候。
答案1
您應該簡單地根據自己的喜好編輯印表機物件的安全設定(可能會刪除大家:列印進程中的ACE(預設設定):