Сеть моей школы основана на Active Directory на серверах Windows Server 2003. Большинство компьютеров в школе являются членами домена. Однако мы также приобрели серию нетбуков с Windows XP Home (как это обычно делают нетбуки), и мы стараемся сделать их полезными. Нетбуки предоставляются студентам при выезде, поэтому ни один из них не предназначен для конкретного пользователя.
Я только хочу, чтобы нетбуки могли выполнять два важных действия в сети: выходить в Интернет (пока это работает достаточно хорошо) и печатать на одном или нескольких сетевых принтерах.
Во втором случае начинаются проблемы.
Я пытаюсь найти способ разрешить клиентам XP Home доступ к этим принтерам Active Directory. Все решения, которые я могу предложить прямо сейчас, дорогие, уродливые или и то, и другое - например, смена ОС на нетбуках (даже с визуализацией, это займет у меня много времени) или проверка того, что учетная запись пользователя на у каждого нетбука есть соответствующая учетная запись в Active Directory с разрешениями на печать (что вызывает катастрофу с безопасностью / ремонтопригодностью).
Есть ли элегантные решения? В противном случае, какое уродливое решение, позволяющее моим ученикам печатать с нетбуков, является лучшим?
У этой давней дилеммы нет «элегантного» решения. Это проблема для любого компьютера, не являющегося доменом, которому вы можете захотеть предоставить доступ к печати, включая Mac и * nix, а также XP Home и XP Pro, не входящие в домен.
1- Если принтеры находятся на автономных или внутренних серверах печати (например, HP JetDirect), вы можете вручную установить принтер и указать IP-адрес принтера, минуя очередь печати сервера. Это типичный обходной путь для иностранных компьютеров.
2- Если у пользователей есть учетные записи домена, они могут вручную подключиться к серверу (используя \ server.domain) и сопоставить любой принтер, на использование которого у них есть разрешение. Скорее всего, им придется вручную подключаться каждый раз, когда они захотят распечатать. Вы можете поместить значок на рабочий стол, и он должен запросить учетные данные домена. Возможно, вам придется пройти обучение пользователей.
3- Установка разрешений на совместное использование на сервере для принтеров, чтобы разрешить всем и анонимно печатать на принтере, также должна работать, но я не думаю, что установка драйвера с сервера может произойти без аутентифицированной учетной записи. Возможно, вам потребуется включить локальную «гостевую» учетную запись на сервере, что некоторые сочтут опасным.
Я работаю в школьной системе, и мы столкнулись с этой проблемой. Студенты приносят ноутбуки из дома, и они используют домашнюю / бытовую версии Windows. Раньше мы помогали им добавлять принтеры по IP-номеру. Но теперь мы поместили все наши принтеры на сервер печати OSX. Он может поделиться ими с помощью Bonjour, мы просто даем пользователям Windows эту ссылку: http://support.apple.com/kb/dl999 Учащиеся могут самостоятельно добавлять / удалять / переключать принтеры. Мы сделали то же самое, когда недавно проводили конференцию, участники могли подключиться к принтерам в общественных местах, и мы отключили рекламу Bonjour на сервере печати для принтеров в частных местах.
Примечание. Для использования Bonjour не требуется сервер печати OSX. Большинство современных принтеров имеют это встроенное устройство, хотя делают это таким образом - люди будут печатать прямо на принтеры, минуя сервер печати.
Вы можете подумать об использовании чего-то вроде выделенного сервера печати (вы можете использовать Samba, если хотите снизить стоимость серверной ОС) с открытым «гостевым» доступом (например, tomjedrz, упомянутым в его «варианте 3») и подключениями ко всем принтеров, к которым студентам был необходим доступ. Вы можете поместить это в DMZ / общедоступную VLAN и разрешить доступ к различным устройствам сервера печати через брандмауэр только для этой машины.
С точки зрения обслуживания, это не самая красивая вещь в мире, но она избавит студентов от необходимости беспрепятственного доступа к сети для использования принтеров и не потребует аутентификации от клиентов для доступа к принтерам.