Saya memiliki Jaringan Domain Direktori Aktif Windows yang memiliki server cetak dengan 3 printer terpasang padanya. Saya tidak ingin pengguna mencetak dari komputer atau perangkat yang tidak bergabung dengan domain direktori aktif. Semua pengguna (terlepas dari apakah mereka pengguna domain atau tidak) akan berada pada subnet yang sama (karena hanya ada satu Router Cisco (1921) dan 2 sakelar yang tidak dikelola (plug and play instan).
EDIT
Saya tidak ingin pengguna:
Cetak dari perangkat atau komputer yang belum bergabung dengan domain corp.domain.com
Berhasil menambah atau mengelola printer domain apa pun menggunakan Wizards atau TCP / IP (terlepas dari OS).
Bagaimana saya bisa melakukan ini?
Jika Anda mengizinkan mesin yang tidak terhubung dengan domain ke jaringan Anda dan Anda hanya memiliki peralatan SoHo maka Anda tidak dapat melakukan apa yang Anda minta karena Anda tidak memiliki fitur kontrol pada LAN Anda seperti VLAN, 802.1X atau ACL hanya mengizinkan domain bergabung dengan komputer akses ke jaringan cetak terpisah yang hanya dapat diizinkan mengakses komputer tepercaya ...
Kinnectus
Solusi terbaik adalah dengan memutakhirkan peralatan Anda, membuat VLAN dengan ACL dan 802.1X sehingga hanya domain Anda yang bergabung dengan komputer yang dapat masuk ke VLAN yang memiliki ACL untuk mengakses VLAN printer Anda. Jenis seperti ruang staf / pengunjung di mana hanya mesin kopi dapat dioperasikan oleh staf ... selain itu, Anda akan memiliki jaringan / VLAN terpisah untuk para tamu yang hanya dapat mengakses, katakanlah, Internet. Mereka dapat terhubung tetapi tidak dapat mengakses VLAN printer Anda.
Kinnectus
Saya baru saja membaca ulang, apakah printer secara fisik terhubung langsung ke server cetak? Atau apakah mereka terhubung ke LAN Anda dan kemudian dikelola oleh server cetak?
Kinnectus
@BigChris: Mereka terhubung langsung ke LAN dan kemudian dikelola oleh server cetak
Kevin
Dalam hal ini, Anda akan merasa sangat sulit untuk membatasi akses ke printer dengan pengaturan Anda saat ini, karena mereka akan dapat ditemukan oleh siapa saja di LAN Anda karena jaringan Anda pada dasarnya terbuka.
Kinnectus