Sikring Skriverbruk i Windows Server 2003 (del 1)

I løpet av de siste årene, har skrivere blitt så billig at det er lett å ikke engang gi dem en tanke. Likevel, det finnes situasjoner når det er nok best for deg å vite utskrift som har vært til skrivere på nettverket. For eksempel kan din bedrifts leverandørgjeld avdeling har en skriver som de bruker til å skrive ut sjekker. Du har sannsynligvis denne type skriver konfigurert slik at ikke hvem som helst med et domene brukerkonto kan skrive til den. Likevel er det vanligvis viktig å vite om en uautorisert bruker prøvde å skrive til den og for å spore de sjekker at legitime brukere har skrevet ut.
Jeg har også sett selskaper begrense skrivere som bruker dyre forsyninger. For eksempel, en av de selskapene som jeg pleide å jobbe for hadde en fotoskriver som kan skrive ut 36x24 tommer bilder. Som du kan forestille deg, er plakat størrelse fotopapir ikke billig (eller i det minste var det ikke da), og det tok en masse blekk til å skrive ut et bilde som størrelse. Derfor ble bare et par brukere fullmakt til å skrive ut til skriveren. Det å være tilfelle, har selskapet besluttet å granske bruken av denne skriveren for å sikre at dyre forsyninger ikke ble kastet bort på unødvendige utskriftsjobber.
Det spiller ingen rolle hvorfor en skriver er begrenset. Hvis din bedrift ser passe å begrense bruken av en skriver, så er det sannsynligvis en god ide å revidere skriveren for å være sikker på at den ikke blir brukt til uautoriserte formål. I denne artikkelen vil jeg vise deg hvordan du skal gjennomføre skriver revisjon, og forklare hva de ulike revisjons alternativene er.
Det enkleste er å begrense og revisjons skrivere når utskriftskøen ligger på en server som kjører Windows Server 2003. Keep oppmerksom på at dette ikke betyr at skriveren må være fysisk koblet til serveren. Serveren kan rett og slett være vert utskriftskøen for en nettverksskriver. For eksempel, i min egen organisasjon jeg har en skriver som har sin egen nettverkskortet. Som sådan, er det mulig å skrive til skriveren uten skriveren måtte være koblet til en server. Hvis brukerne fikk lov til å skrive ut en slik skriver direkte, ville det være umulig å spore skriver bruk gjennom konvensjonelle midler.
Hvis du er interessert i å begrense eller revisjon slik skriver, så er du bedre å opprette en utskriftskø på en av serverne og behandle nettverksskriveren som om den var koblet til serveren (selv om det ikke er) .
For å se hvordan dette fungerer, klikker du på serverens Start-knappen og velg Kontrollpanel | Skrivere og telefakser | Legg Skriver alternativer fra Start-menyen. Når du gjør det, vil Windows starte veiviseren Legg til skriver.
Klikk Neste for å omgå trollmannens velkomstskjermen. Du vil nå se en skjerm lik den som er vist i figur A. Som du kan se i figuren, denne skjermen spør deg om du vil bruke en skriver som er koblet til serveren, eller hvis du foretrekker å bruke en nettverksskriver. Denne skjermen er noe misvisende fordi selv om vi skaper en utskriftskø for en nettverksskriver, ikke Windows se det på den måten. Hvis du skulle velge alternativet nettverksskriver, vil Windows anta at du var å koble til enten en skriver som blir arrangert over Internett eller til en skriver som allerede blir arrangert av en annen Windows-maskin. Dette betyr at du må koble til skriveren ved å skrive inn enten en URL, en UNC basert aksje navn, eller ved å utføre en Active Directory spørring. Ved anvendelsen av denne artikkelen, jeg antar at vi prøver å revidere en frittstående skriver, så ingen av disse alternativene gjelder. At det å være tilfelle, gå videre og velge Lokal skriver, selv om skriveren er faktisk ikke lokal


Figur A:. Windows gir deg et valg for å koble til en lokal skriver eller en nettverks skriver
Du vil nå se en skjerm lik den som er vist i figur B. Som du kan se i figuren, antar Windows at skriveren er koblet til serveren via en parallellport (LPT1). Du kan ikke bruke LPT1 alternativ siden skriveren ikke er koblet direkte til serveren (de fleste skrivere ikke engang har en parallellport lenger uansett). Alle de andre alternativene på Bruk følgende port nedtrekkslisten også henvise til lokale porter. Du må derfor velge Opprett en ny port alternativ


Figur B:. Veiviseren for skriver prøver å koble til et lokalt tilkoblet skriver som standard
Opprett en ny port nedtrekkslisten inneholder to alternativer; Lokal port og Standard TCP /IP-port. Velg Standard TCP /IP alternativ port og klikk på Neste. Når du gjør det, vil Windows starte Legg til standard TCP /IP-skriverport veiviseren. Klikk på Neste for å omgå trollmannens velkomstskjermen, og du vil se et skjermbilde som ligner på den som er vist i figur C, ber du om en skrivernavn eller IP-adresse og et portnavn


Figur C.: Du må skrive inn skriverens IP-adresse og et portnavn
Skriveren skal allerede ha en IP-adresse er tildelt den, så bare skriv at adressen i feltet. Du kan legge inn noe som du ønsker for et portnavn, men husk at porten navnet må være unikt. Som standard vil Windows opprette en port navn IP_ fulgt av skriverens IP-adresse. Du kan bruke dette navnet port, eller lage din egen.
Klikk Neste og du vil se et sammendrag skjermen som viser hvilke alternativer du har tastet inn, som vist i Figur D. Notice i figuren at porten du konfigurerer er satt til å godta RAW utskriftsdata over port 9100, og at Windows forutsetter at skriveren bruker en HP Jet Direct-


Figur D:. Windows viser en oppsummering av de valgene du har valgt Anmeldelser Klikk Fullfør, og du vil bli returnert veiviseren Legg til skriver for. Det neste skjermbildet som du vil se spør deg hva slags skriver du setter opp. Du kan enten velge riktig skrivertype fra listen, eller bruk Har diskett for å levere en skriverdriver på egen hånd.
Klikk på Neste og du vil bli tatt til en skjerm som ber deg for et skrivernavn, og hvorvidt du vil at Windows skal bruke denne som standardskriver. Svarene på disse spørsmålene er helt opp til deg. Når du har valgt, klikker du Neste.
Du vil nå se et skjermbilde som ligner på det som er vist i figur E, som spør om du vil dele skriveren. Opp til dette punktet, har Windows antok at du bare sette opp skriveren slik at du kan skrive til den fra serveren konsollen. Hvis målet ditt er å granske bruk skriveren, må du dele skriveren.


Figur E: Du må dele skriveren
Målet ditt er å rette alle jobber som er forutbestemt for skriveren via serveren som du for øyeblikket konfigurerer. Ved å gjøre dette, vil du være i stand til å begrense tilgang til skriveren (om nødvendig), og du vil være i stand til å granske skriverens bruk.
Jeg bør også nevne at det er viktig at du bare sette opp en server for å dele denne skriveren. Ellers vil det være mulig for flere servere for å spole jobber til skriveren samtidig, og skriveren kan bli forvirret.
Klikk Neste, og vil du bli bedt om å taste inn skriverens plassering og en valgfri kommentar. Denne informasjonen er ment å hjelpe brukere å finne ut hvilke fysiske skriveren utskriftskøen tilhører.
Klikk Neste og du vil få mulighet til å skrive ut en testside. Når du har gjort det, klikker du Neste en gang til, etterfulgt av Finish. Serveren er nå satt opp til å håndtere utskriftsjobber til skriveren. Husk at du må omdirigere arbeidsstasjoner slik at de skrives ut til serverens UNC andel navn (servernavn \\ navn \\\\) i stedet for å skrive ut til skriveren direkte.
Konklusjon
I denne artikkelen har jeg vist deg hvordan å konfigurere en server for å administrere en nettverksskriver. I del 2 av denne serien, jeg vil diskusjonen.

fortsette ved å vise deg hvordan du kan sikre og revisjon utskriftskøen