Управление доступом к принтерам.

Администрирование принтеров осуществляется через окно принтера, либо с помощью функции оснастки AD пользователей и компьютеров. Окно поиска принтера позволяет выполнять все административные задачи в то время как возможности оснастки AD пользователей и компьютеров ограничены, например отсюда нельзя перевести принтер в автономный режим. В Win2000 работа с принтерами строится на основе разрешений разрешения предоставляются через вкладку Безопасность диалового окна свойств принтера и регулирует доступ пользователей к принтеру т.ж. можно предоставить разрешение управлять принтером на 1 из 2 уровней. 1 уровень принтеров, 2 уровень документов.

В Win2000 3 уровня разрешений:

1. печать

2. управление документами

3. управление принтерами

Данное разрешение можно предоставлять и отменять. Как и в случае групповой политики приоритет всегда имеют отмененные разрешения. По умолчанию Win2000 дает разрешение печать каждому члену системной группы все. Под управлением принтерами подразумевают выбор форм для лотков с бумагой и включение страницы разделителя. Кроме того при возникновении неисправности на УП можно приостановить, возобновить и отменить как печать конкретного документа так и всех заданий в очереди печати. Если УП неисправно или устанавливаются в сети дополнительные УП, то может понадобиться перенаправить документы на другой принтер, так же можно назначить определенного человека ответственным за администрирование принтеров сделав его их владельцем.

Управление принтерами из обозревателя Web.

Win2000 позволяет управлять принтерами с любого компьютера на котором установлен обозреватель Web. С помощью любого распространенного обозревателя выполняющегося на любой клиентской платформе, пользователи могут просмотреть Web-страницы отражающие статус сервера печати и подключенных к нему УП. Из обозревателя можно выполнить те же задачи управления что и с помощью инструментов управления Win2000. Отличие администрирования при этом заключается в использовании Web-интерфейса, чтобы сервер печати Win2000 поддерживал Web- страницу на компьютере где расположен принтер должны быть установлены службы Microsoft IIS (Internet Information Services). Для поддержки Web-страниц сервером печати Win2000 pro компьютер должен быть сконфигурирован с помощью PWS (peer Web Server). При установки IIS создается виртуальный каталог Printers в рамках Web-узла по умолчанию. Данный виртуальный каталог указывает на системную папку %systemroot%\Web\printers.

Преимущества использования обозревателя Web для управления принтерами:

1. управление принтерами с любого компьютера на котором есть обозреватель Web.

2. гибкая настройка интерфейса.

3. позволяет создать страницу отражающую статус всех принтеров на сервере печати.

4. получение сведений об устройстве в режиме реального времени.

Создание пула принтера.

Пул принтера – это принтер к которому подсоединено несколько локальных или сетевых УП через порты на сервере печати, эти устройства могут быть не идентичны, но должны использовать один и тот же драйвер принтера.

 

Клиент сервер печати

Задание на печать

LPT0 USB1 LPT2

УП1 УП2 УП3

 

 

При наличии пула (множества) пользователи могут печатать документы не выясняя какое из УП доступно, за них это сделает принтер. Чтобы создать пул принтера следует воспользоваться вкладкой порты и в ней разрешить группировку принтеров в пул. Создавая пул принтера необходимо располагать входящие в него УП недалеко друг от друга. Т.о. пул принтера:

1. позволяет сократить время в течение которого документ находится на сервере печати в ожидании печати.

2. упрощает администрирование т.к. управлять несколькими УП можно через один принтер.

Печать и AD.

AD содержит сведения об именах принтеров, их расположении и очередях заданий печати. Эта информация рассылается на индивидуальные серверы печати т.к. в AD должны содержаться самые свежие данные о принтерах. Перечислим важнейшие характеристики взаимосвязи серверов печати и службы AD:

1. каждый сервер печати отвечает за публикацию своих принтеров в хранилище AD.

2. сервер печати не прикреплен к определенному контроллеру домена, он динамически находит контроллер в нужном домене.

3. при обновлении принтера на сервере печати, изменения автоматически отражаются в AD.

4. принтеры публикуются в AD как объекты Print Queue. В опубликованном объекте содержится часть сведений о принтере, хранимых на сервере печати.

Для совместной работы печати и AD административного вмешательства не требуется. Вносить изменения в стандартный механизм их взаимодействия следует только в случае необходимости. Особенности функционирования этого механизма следующие: