打印机配置管理.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,第七章 打印机配置管理,主讲人：王霞,电子邮件：,wangxia1026,主要内容,打印机术语,打印机安装,网络打印机配置,打印机权限分配,打印机缓冲池设置,打印机优先级设置,远程管理打印机,安全策略,打印机和逻辑打印机,：前者指实体打印机；后者指打印机驱动,(,是一种软件,),，是应用程序和打印机的桥梁。,打印机驱动程序和打印机不一定是一对一的对应关系,可以多个驱动程序对应一台打印机,可以一个驱动程序对应多台打印机,在企业中，一般不会为每台机器配置打印机，所以几乎都是采用远程打印方式设置打印机，把打印队列集中在打印服务器上管理，既降低了客户端机器的负担，也减轻了管理员的工作压力。,注意：避免让,DC,担当打印服务器的角色！,基本概念,要打印的文档,打印机驱动,要打印的文档,打印机驱动,要打印的文档,打印机驱动,要打印的文档,打印机驱动,一个驱动程序对应一台打印机,多个驱动程序对应一台打印机,一个驱动程序对应多台打印机,2.,打印服务器,：把连接于本身的打印机共享出来的计算机，其能够,管理打印队列,及,提供共享打印机的驱动,。,Windows 2000 Professional,及,Windows XP,也可成为打印服务器，但只能同时供,10,个客户连接打印。,3.,打印队列：,暂存打印工作的地方，当有多份打印文档送到打印机时，这些文档会暂时存放到打印队列中。,4.,打印机连接端口：,是计算机与打印机沟通的接口，要打印的文件必须通过端口送到打印机。,5.,打印池：,单一打印机驱动程序对应到多台打印机的情形称为打印池。属于打印池的打印机共享同一队列。,6.,本机打印和远程打印,：前者指打印数据来自连接打印机的计算机；后者指客户机通过打印服务器来使用打印机。,打印机连接线,(连接在本地的USB或并口),客户机,打印机,打印机,打印服务器,客户机,客户机,客户机,网 线,远程打印,本机打印,介绍在,Windows Server 2003,上安装打印机的步骤：,连接打印机和计算机，打开打印机电源，执行“开始,/,打印机和传真”命令，双击“添加打印机”启动安装。,按“下一步”继续，选择“连接到此计算机的本地打印机”,(,按默认选择也可以,),，按“下一步”继续。,选择打印机使用的端口,(,按默认选择也可以,),。,按“下一步”继续，选择打印机的厂商和型号,(,如果列表中没有，则放入厂商提供的驱动程序光盘，然后按“从磁盘安装”并选择所在的路径,),，按“下一步”继续。,安装打印服务器,介绍在,Windows Server 2003,上安装打印机的步骤：,5.,输入打印机名,(,不能包含：“，,/,“,”),，建议不要超过,31,个字符,(,最多,80,个字符,),，按“下一步”继续。,6.,设置共享名,(,因为安装打印服务器，所以要共享,),。,域内共享的打印机默认会发布到,AD,中。,按“下一步”。,7.,输入打印机的位置和注释，以便查找，这些内容也会发布到,AD,，位置输入格式：,位置名称,/,位置名称,/,8.,按“下一步”，选择不打印测试页，按“下一步”，完成,注：在连接,USB,打印机时，系统会自动启动安装向导,打印服务器可以提供客户端所需的打印机驱动程序,(,存放于,PRINT$,文件夹,),，当用户在客户端安装共享打印机时，会自动从打印服务器下载驱动并完成安装，这个安装动作很快。,如果想删除已安装的客户端驱动程序，需要在打印服务器属性对话框中才能够进行。,客户端的打印设置,在打印服务器上安装客户端使用的驱动程序,打开“开始,/,打印机和传真”，打开“文件,/,服务器属性”，选择“驱动程序”一栏，单击“添加”打开添加驱动向导,按“下一步,”,，选择打印机厂商和型号，按“下一步,”,选中客户端要使用的操作系统，插入,Windows Server 2003,光盘或打印机驱动光盘，按“下一步,”,，按“完成”。,这时能看到打印机已经安装了几种驱动程序。,在客户端连接共享打印机,打开“开始,/,打印机和传真”，按“添加打印机,”,，,按“下一步,”,，选择网络打印机，按“下一步,”,选择“浏览打印机”，也可以在下面直接输入打印机的,UNC,名称，按“下一步,”,，展开域及打印服务器，选中要安装的打印机，按“下一步,”,选择设为默认的打印机，按“下一步,”,，按“完成”,在,AD,中搜索打印机,在域中要使用打印机，可以先到,AD,中搜索要使用哪一台打印机，执行“开始,/,搜索”，选择“其他搜索选项”,单击“打印机、计算机或用户”，选择“网络上的一个打印机”,打开“查找 打印机”对话框，单击“开始查找”，则会列出发布到,AD,的打印机，双击打印机，系统就会自动安装所需的打印机驱动程序，打印机图标也会出现“打印机和传真”对话框中,更改默认打印机,当在系统中安装了多台打印机时，默认以最先安装的打印机为默认打印机，如图所示,打印文档时，一般会把文档送到系统默认的打印机打印,如果要更改默认打印机，在想要设为默认的打印机上右击，选择“设为默认打印机”即可,设置打印机,更改打印机名称与一般设置,在打印机图标上右击，选择“属性”，在“常规”一栏，可以更改打印机名称、位置、注释,取消将共享发布到,AD,中,在打印机图标上右击，选择“属性”，在“共享”一栏，取消“列入目录,”,即可。,启用打印池,当打印服务器连接多台相同打印机时，可以设置它们共享同一个驱动程序，客户端只需安装一个驱动就可以使用多台打印机，这种设置称为打印池,相同型号的打印机,打印服务器,客户机,客户机,客户机,网 线,打印机驱动,网 线,打 印 池,启用打印池,打印池：用户虽然在“打印机和传真”对话框中只看到一个打印机，但其实是由多台打印机分担该打印机的打印工作,要启动打印池，在相同打印机中某台打印机右击，选择“属性”，选择“端口”一栏，选中“启用打印池”即可。,客户端打印文件后，打印服务器会自动到打印池内寻找空闲状态的打印机执行打印,多任务缓冲打印,(,Print Spooling,),指在打印机开始打印之前，先把待打印的数据以文件形式转存到打印服务器的硬盘中，这样既可以降低内存消耗，又能避免打印机死机造成的文件丢失问题,安装打印机时，默认启动多任务缓冲打印功能,(,依据文件的优先级来决定下一份打印的文件,),，多任务缓冲打印的文件默认存放在系统文件夹下的,system32spoolPRINTERS,，文件打印完毕，多任务缓冲打印文件也会自动删除。,设置多任务缓冲打印功能,如果需要设置或停用多任务缓冲打印,(,Print Spooling,),功能，需要打开打印机属性对话框，切换到“高级”一栏,设置多任务缓冲打印功能,设置多任务缓冲打印功能,“在后台处理完成最后一页时开始打印”,：表示所有的数据转存到硬盘后再开始打印。,“立即开始打印”,：表示不等所有数据转存到硬盘就开始打印，这样可以降低打印前等待时间,“直接打印到打印机,”,：服务器硬盘空间不够时选择,当选择,“使用后台打印，以便程序更快地结束打印,”,这项，则还可以设置下面,4,个项目,设置多任务缓冲打印功能,当选择,“使用后台打印，以便程序更快地结束打印,”,这项，则还可以设置下面,4,个项目,“挂起不匹配文档,”,：把数据送打印机前，先检查数据格式。不符合的则保留在打印队列中，不打印,“首先打印后台文档,”,：先存到硬盘中的数据优先打印,“保留打印的文档,”,：把打印完成的数据保留一份在打印队列中，下次若需打印，只需执行“重新开始”,“启用高级打印功能,”,：若打印机支持页面顺序、手册打印等勾够选此项,(“,打印首选项”可以看到这些设置,),打印服务,设置共享打印机的安全性,打印机和文件、文件夹一样，也受到访问权限的保护。我们可以通过设置驱动程序的访问权限，控制打印机的使用。,设置驱动程序权限,，打开打印机图标,(,逻辑驱动器,),属性页，切换到“安全”一栏，其中可以看到三种标准,(,由特别访问权限构成,),访问权限：,打印,管理文档,管理打印机,驱动程序的访问权限,打印权限,可以连接打印机,打印文档,暂停、继续、重新开始或取消自己的打印工作,默认,everyone,拥有此权限，建议删除,everyone,组,管理文档权限,可更改所有的文档属性设置,(,包括设置文件优先级与任务,),及暂停、继续、重新开始或、取消所有的打印工作,赋予用户或组此权限时，务必一并赋予打印权限,管理打印机权限,连接打印机；打印文件；共享打印机；删除打印机,更改打印机属性对话框的设置；,更改打印机的访问权限；取得打印机的所有权,拥有此权限，也拥有打印权限，不拥有管理文档权限，但可以取消所有文档的打印工作。,设置共享打印机的安全性,设置共享打印机的安全性,要让多人共享的打印机，优先处理某个用户或组的打印工作，需要做以下三点,排列打印的优先等级，并安装同等数量的驱动程序,设置各驱动程序的优先等级,按照组的打印需求，设置各驱动程序的访问权限,为了方便管理，在安装驱动程序时要设置不同的打印机名称及共享名,在,Windows Server 2003,中，一台打印机可以对应大量的驱动程序，各驱动程序可以保留不同的设置,设置优先级与使用时间,1.,将多个驱动程序对应到同一台打印机,启动新建打印机向导，选择安装本地打印机，按“下一步”，保留原来的驱动程序，按“下一步”，设置不同的打印机名称及共享名称,2.,设置优先级,(1).,打开某台打印机属性，切换到“高级”，输入优先级,(1-99),数字越大优先级越高,(2).,切换到“安全”项，删除管理员组外的其他组，添加用户组，赋予管理打印机和管理文档权限,(3).,同理设置另一个,(,逻辑打印机,),驱动程序，重复,(1).(2),设置优先级与使用时间,3.,设置打印机的使用时间,打开某台打印机属性，切换到“高级”项设置,设置优先级与使用时间,网 线,打印服务器,客户机,客户机,打印机驱动,打印机,逻辑打印机,设置时间随时使用，只有经理组可管理打印机和管理文件，移除,everyone,组,打印机驱动,逻辑打印机,设置使用时间,8:00-19:00,，默认权限,(everyone,组拥有打印权限,),管理打印文档,客户端送出打印数据后，管理员可以在打印服务器、客户端或利用浏览器来管理这些待打印的文档,暂停、继续、重新开始和取消打印文档,可以在打印服务器或客户端计算机上管理打印文档：执行“开始,/,打印机和传真”打开窗口，双击打印机图标,文档的拥有人,(,执行打印命令的人,),可以暂停、继续、重新开始及删除自己的打印数据，但拥有管理文档权限的人可以暂停、继续、重新开始及删除所有打印的数据,管理员,(,或拥有管理打印机权限的用户,),可以暂停或删除某台打印机上所有待打印文档，执行“打印机,/”,打印服务,管理打印文档,客户端送出打印数据后，管理员可以在打印服务器、客户端或利用浏览器来管理这些待打印的文档,设置打印文档的属性,若打印机队列中有多份待打印文档，可以指定这些文档的优先级,执行“开始,/,打印机和传真”打开窗口，双击打印机图标,在打开的窗口中，右键单击待打印文档，执行“属性”命令,拖拽滑竿设置优先级，另可以设置打印文档的时间段,打印服务,管理打印文档,将打印文档传递到其他的打印机,若某台打印机临时出现故障，可以把该打印机打印队列中多份待打印文档传递到其他的打印机,执行“开始,/,打印机和传真”打开窗口，双击故障打印机图标，在打开的窗口中选择待打印文档，执行“打印机,/,属性”命令，在“端口”项勾选其他的端口,将打印文档传递到其他的的打印机注意三点：,至少要拥有管理打印机权限才能执行传递的动作,接替工作的打印机，最好和原来打印机是同一型号，否则可能会出现因数据格式不符无法打印问题,正在打印中的文档无法执行传递，建议慎用传递工作,打印服务,管理打印文档,将打印工作传递到其他的打印服务器,若某台打印机临时出现故障，且该打印服务器无其他打印机，则需要把故障打印机中多份待打印文档传递到其他的打印服务器上的打印机,执行“开始,/,打印机和传真”，打开故障打印机属性对话框，在“端口”栏按“添加端口”按钮，选择“,Local Port”,并单击“新端口”，,在打开的对话框中以,UNC,格式输入,(,打印服务器,打印机共享名,),，单击,“,关闭”，单击,“,关闭”既可,连接远程打印机后会自动勾选刚设置的选项，执行传递,打印服务器的,Web,接口,如果打印服务器上安装了,IIS,，管理员可通过浏览器来管理打印服务器，域中的用户也可以通过浏览器来安装打印机、管理自己打印的文档等,在打印服务器上安装,IIS,及相关组件,由于,Windows Server 2003,默认不安装,IIS,，因此要想通过浏览器管理打印工作，需要先安装,IIS(,需要,Windows Server 2003,光盘支持,),执行“开始,/,控制面板,/,添加或删除程序,/,添加,/,删除组件,/,应用程序服务器,/Internet,信息服务,/Internet,打印”,打印服务器的,Web,接口,如果打印服务器上安装了,IIS,，管理员可通过浏览器来管理打印服务器，域中的用户也可以通过浏览器来安装打印机、管理自己打印的文档等,通过浏览器进行管理打印服务器,打开浏览器，在网址列输入“,http,：,/,打印服务器名称,/printers”,可以打开这台服务器上所有打印机,也可用“,http,：,/,打印服务器名称,/,打印机共享名”,打印服务器的,Web,接口,如果打印服务器上安装了,IIS,，管理员可通过浏览器来管理打印服务器，域中的用户也可以通过浏览器来安装打印机、管理自己打印的文档等,通过浏览器访问打印服务器,如果客户端还未安装共享打印机，可以通过浏览器安装打印机驱动程序，先用浏览器连上打印服务器，进入想要安装的打印机管理画面，点击“连接”既可,作业：,实验：实验,7,作业：,1,、什么是纵深防御模型？,2,、安全策略有哪几种？,安全策略,Agenda,Using security templates to secure computers,Security configuration and analysis,什么是纵深防御？,对单机的安全来讲：,（,1,）配置如何？,（,2,）有没有打补丁？,60%,的风险是由于人的误操作造成学习最低一层。,使用分层方法：,（,1,）增减攻击者被检测到的风险,（,2,）降低攻击者的成功几率,什么是安全策略？,打开虚拟机,2003,；开始,管理工具,本地安全策略,打开,策略包括：,帐户策略,本地策略：,用户权限：,公钥策略：,软件限制策略：,帐户策略：,密码策略,-,什么叫密码复杂？我们的密码都不满足复杂性要求。,密码组成,：数字、小写字母、大写字母、特殊字符。,复杂密码,：四类中至少有三类,密码长度最小值,:,长度,密码最长使用期限,:,右击电脑,-,管理,-,本地用户和组,-,右击打开,用户,密码永不过期,.,和这个最长期限有冲突,最短,:,几天内不能改密码,密码历史,：不能使用上三次使用过的密码。（密码频率）,帐户锁定策略：,帐户锁定阈值,-,写入密码次数，超过则锁定（七次无效登陆）。有助于防止黑客来破译你的密码。,帐户锁定时间,：在这个时间之后帐户自动解锁。,复位帐户锁定计数器,：在规定的时间内输错,7,次，就锁定了。,-,在工作组模型下输错一次，相当于输错两次。因为采用两种输错机制（工作组验证一次、域验证一次）。,什么叫安全模板？,安全模板如何使用？,在安全模板中进行定制，按照它来制定安全模板。,兼容：让我的计算机尽量兼容别人。,高安全的：应用於,DC,的。,运行,msc,控制台,文件,添加删除管理单元,添加,安全模板,添加,安全模板的存放地,打开,右击,打开,在这些模板之中如果没有一个是满足我需要的，怎么办？,可以定制一个：,右击一个模板,另存为,改名,进行相应改动。,也可新加模板。,安全模板怎么直接用？,对于本地：导入本地安全策略,对于域：导入,GPO,中,方法：设置一个安全模板,打开组策略,AD,用户和计算机,建立一个新的组策略,右击安全设置,打开,弹出模板，选择一个，打开,不用名称的安全模板有不用的设置。,如何希望安全模板应用到几台有限的服务器中：要使用安全配置和分析工具。,什么是安全配置和分析？,再次打开,msc,田间管理单元，添加两个：安全模板和安全配置和分析,如何配置？配置在哪上面？,右击,打开数据库,创建一个数据库,test,，,-,弹出导入模板对话框。导入一个,右击,立即分析计算机,确定,当前哪些设置会更改？表示当前没有分析，我要应用的模板和计算机的设置是否一样？,立即配置计算机。,-,应用了,如果数据库里面设置了没有定义，那么配置的时候不会更改。,End!,