Рекомендации

Ниже приведены рекомендации по установке и настройке сетевого принтера. L1 Пользуйтесь одним и тем же набором правил для всех совместно используемых ресурсов. Создайте локальную группу имя_принтера Users с правом доступа Print (Печать), а затем включите в нее глобальные группы.

• Лишите прав доступа Print встроенную группу Everyone (Все). Вместо этого присвойте право Print встроен ной группе Users. В этом случае принтером смогут пользоваться только авторизованные пользователи домена.
• Распределите административную нагрузку. Если вопросы безопасности не слишком актуальны, можно присвоить группе имя_принтера Users права Manage Documents (Управление документами) или Full Control (Полный контроль) либо добавить пользователя в группу Print Operators (Операторы печати), чтобы он мог управлять принтером.
• Если печатающее устройство применяется для печати конфиденциальной информации, установите его в отдельной, запирающейся комнате. Администрирование такого принтера следует разрешать только членам группы Administrators (Администраторы).
• Располагайте печатающие устройства, входящие в пул, недалеко друг от друга, чтобы пользователям не пришлось ходить из комнаты в комнату в поисках своего документа.
• Создайте несколько принтеров с разными графиками доступности, чтобы уменьшить нагрузку на принтер во время его интенсивного использования. Приучите пользователей печатать громоздкие документы (например, бухгалтерские отчеты) на принтере, который доступен только ночью, в часы минимальной загрузки сети и устройств печати.
• Документируйте информацию о принтерах и о пользователях, администрирующих их.
• Пользуйтесь средствами аудита Windows NT, чтобы отслеживать изменения в управлении сетевыми принтерами. Средства аудита описаны в главе 9, «Аудит ресурсов и событий».