Я сейчас тестирую сервер печати Windows Server 2008 R2 для смешанной среды OS X / Windows.
Любые разрешения безопасности (группы AD), которые я установил для принтеров на сервере печати, не соблюдаются клиентами OS X. Только если я удалю абсолютно все разрешения для данного принтера, клиент OS X не будет печатать на этом принтере. Клиенты Windows соблюдают разрешения, как и ожидалось.
Журнал PrintService не регистрирует никаких действий, когда непривилегированный клиент Windows пытается выполнить печать, и записывает типичное задание печати, когда непривилегированный клиент OS X пытается выполнить печать.
Кто-нибудь сталкивался с этой проблемой раньше и есть исправление? Для 600-700 клиентов, некоторые из которых используют двойную загрузку, ограничение по IP-адресу нецелесообразно.
РЕДАКТИРОВАТЬ: задания определенно проходят через сервер печати, они отображаются в журналах со своими учетными данными AD.
какое имя пользователя / учетная запись отображаются в заданиях Mac OS как в очереди печати, как их учетные данные AD или что-то другое? (возможно, анонимное, имя локальной учетной записи или подобное)
если пользователи не проходят аутентификацию в AD на стороне Mac, ожидаемые разрешения не будут применяться.
У нас есть много пользователей Mac, которые делают это с радостью (а затем получают заряд), что определенно возможно.