Question Clients OS X ignorant les autorisations du serveur d'impression Windows


Je suis en train de tester un serveur d'impression Windows Server 2008 R2 pour un environnement mixte OS X / Windows.

Les autorisations de sécurité (groupes AD) définies pour les imprimantes sur le serveur d'impression ne sont pas respectées par les clients OS X. Ce n'est que si je supprime absolument toutes les autorisations pour une imprimante donnée qu'un client OS X ne pourra pas imprimer sur cette imprimante. Les clients Windows respectent les autorisations comme prévu.

Le journal PrintService n'enregistre aucune activité lorsqu'un client Windows non privilégié tente d'imprimer et enregistre un travail d'impression classique lorsqu'un client OS X non privilégié tente d'imprimer.

Quelqu'un at-il rencontré ce problème auparavant et avez-vous une solution? Avec 600 à 700 clients, dont un certain nombre sont à double amorçage, la restriction par adresse IP n’est pas viable.

MODIFIER: Les tâches passent bien par le serveur d'impression, elles apparaissent dans les journaux avec leurs informations d'identification AD.


6
2018-06-23 03:04


origine


Le problème ne vient pas du client, mais du serveur. Comment soumettez-vous les travaux d'impression, exactement? - Stephane
Ce que Stéphane a dit - Le serveur d'impression est responsable en dernier ressort de l'application des autorisations. Est-il possible que vos tâches parviennent à l'imprimante via un canal latéral (IPP?) - voretaq7
Les tests d'impression que j'ai effectués ont été réalisés avec Word et TextEdit. Depuis que les tâches non autorisées sont consignées par le serveur d'impression, je suis à peu près sûr qu'il n'y a aucune implication du canal secondaire. - Ilumiari
Il me semble que les Mac se connectent directement à l'imprimante, au lieu de passer par le serveur, ce qui expliquerait également le manque d'entrées de journal. - John Gardeniers
Les entrées de journal ne manquent pas - le serveur enregistre les travaux d'impression non autorisés par Mac, exactement comme s'il enregistrait les travaux autorisés. - Ilumiari


Réponses:


quel nom d'utilisateur / compte les tâches Mac OS apparaissent-elles dans la file d'attente d'impression, exactement comme leurs identifiants AD, ou quelque chose de différent? (peut-être anonyme, nom de compte local ou similaire)

si les utilisateurs ne s’authentifient pas auprès de AD du côté Mac, les autorisations attendues ne s’appliqueront pas.

Nous avons beaucoup d'utilisateurs de Mac qui le font avec joie (et qui sont ensuite facturés), ce qui est définitivement possible.


0
2017-07-14 09:13



Leurs identifiants AD apparaissent comme prévu. - Ilumiari