为了创建安全有效的网络打印环境，必须考虑某些因素，如网络上使用了哪些客户端操作系统？希望为不同的用户指派何种打印权限？打印机一旦连接到网络，将使用哪些步骤来管理它们？最简单的方式是通过 Active Directory 来连接和管理网络打印机。还可以使用组策略来更改打印环境的默认行为，并为计算机和用户提供一组标准的首选项。

一些最常见的任务有在 Active Directory 中发布打印机、href="MS-ITS:ctasks.chm::/Ctasks014.htm#Remote">远程管理打印机、href="MS-ITS:ctasks.chm::/Ctasks014.htm#GP">为打印机设置组策略以及href="MS-ITS:ctasks.chm::/Ctasks014.htm#Permissions">设置或删除打印机权限。还可以从id=specLoc
href="MS-ITS:printing.chm::/sag_managing_printing.htm">命令行管理网络打印机。有关管理网络打印机的其他任务的详细信息，请参阅id=specLoc href="MS-ITS:printing.chm::/sag_PRINThowto.htm">如何。

在 Active Directory 中发布打印机

1. 打开 href="EXEC=,control.exe, printers CHM=UAShared.chm FILE=alt_url_windows_component.htm">class=shortcut
   src="ms-its:c:\windows\help\UAshared.chm::/shortcutCold.gif">class=space>打印机和传真。
   
2. 右键单击希望发布的打印机，然后单击“共享”。
   
3. 在“共享”选项卡上，单击“共享这台打印机”，然后键入该共享打印机的名称。
   
4. 选中“列在目录中”复选框，以便在 Active Directory 中发布该打印机。

src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意

• 要打开“打印机和传真”，请单击“开始”，指向“设置”，然后单击“打印机和传真”。id=printing6>
  
• 只有共享打印机才能发布。如果停止共享打印机，则不再发布该打印机。
  
• 使用“添加打印机向导”并单击“共享这台打印机”来添加打印机的时候，如果启用“自动在 Active Directory 中发布新打印机”和“允许发布打印机”组策略设置（默认情况下是启用的），那么将默认发布该打印机。
  
• 如果打印机是通过运行 Windows NT 4.0 或更早版本的操作系统的打印服务器来管理的，则必须打开“Active Directory 用户和计算机”才能发布它们。
  
• 使用“添加打印机向导”添加打印机时，如果是从运行 Windows Server 2003 家族中的某个产品的计算机添加的，则该打印机在默认情况下将被共享。但是，如果打印机是使用“添加打印机向导”从运行 Windows XP 的计算机添加的，它们在默认情况下将不被共享。
  
• 必须具有希望共享或发布的打印机的“管理打印机”权限。
  
• 可以创建包含空格、特殊字符以及多于八个字符的打印机名称。然而，某些href="HELP=glossary.hlp TOPIC=gls_client_ONLY">客户端不能识别或正确地处理此类名称。共享打印机的完全合格的名称（例如 \\PRINTER2\PSCRIPT）必须包含 32 个或更少的字符。

远程管理打印机

1. 双击“网上邻居”，然后定位希望管理的打印机的href="HELP=glossary.hlp TOPIC=gls_print_server">打印服务器。
   
2. 双击打印机服务器，双击该服务器上的“打印机文件夹”图标，然后单击打印机。
      

   src="ms-its:c:\windows\help\UAshared.chm::/important.gif"> 要点

   
      
   
      
   • 为提高网络安全性，远程打印机管理在默认情况下不可用。要启用远程打印机管理，必须在组策略中启用“允许打印后台处理程序接受客户端连接”策略。
   
      
   
   
3. 按需要更改打印服务器、打印机或打印优先权设置。

src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意

• 只有拥有管理打印机权限时，才可以更改打印机设置。
  
• 如果查找打印机存在困难，则登录到 Windows Server 2003 域以后，可以按以下方式查找打印机：单击“开始”，指向“搜索”，然后单击“打印机”。
  
• 也可以将任意打印服务器的“打印机和传真”文件夹（或从任意“打印机和传真”文件夹指定的打印机）href="HELP=glossary.hlp TOPIC=gls_drag">拖动到计算机上的“打印机和传真”文件夹中。这是无需搜索打印机即可管理打印机的简便方法。

为打印机设置组策略

1. 根据希望设置打印机策略的href="HELP=glossary.hlp TOPIC=gls_object">对象，启动组策略。
   
2. 在选择希望设置打印机策略的对象的属性页之后，再选择组策略节点。
      
   
      
   • 如果希望设置仅应用于计算机的策略，请展开“计算机配置”节点，然后展开“管理模板”。
        
   • 如果希望设置仅应用于用户的策略，请依次展开“用户配置”节点、“管理模板”，然后展开“控制面板”。
   
      
   
   
3. 双击“打印机”，打开策略列表。
   
4. 双击希望设置的打印机策略。
   
5. 在“策略”选项卡上，通过选中或清除相应的单选按钮来启用或禁用策略。对于某些策略，可能需要输入附加信息。

src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意

• 如果不希望更改策略设置的当前状态，可保留原有设置不变（不作配置）以节约处理时间。

设置或删除打印机权限

1. 打开 href="ms-its:C:\WINDOWS\Help\ctasks.chm::/exec=,control.exe, printers chm=uashared.chm file=alt_url_windows_component.htm">class=shortcut
   src="ms-its:c:\windows\help\UAshared.chm::/shortcutCold.gif">class=space>打印机和传真。
   
2. 右键单击要设置权限的打印机，单击“属性”，然后单击“安全”选项卡。
   
3. 执行以下任一操作：
      
   
      
   • 要更改或删除已有组或用户的权限，请单击用户或组的名称。
        
   • 要为新用户或新组设置权限，请单击“添加”。在“选择用户、计算机或组”中，键入要为其设置权限的用户或组的名称，然后单击“确定”关闭该对话框。
   
      
   
   
4. 在“权限”中，根据需要对每个要允许或拒绝的权限，单击“允许”或者“拒绝”。如果要从权限列表中删除用户或组，请单击“删除”。

src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意

• 要更改设备设置，必须具有“管理打印机”权限。有关打印安全性权限的信息，请参阅href="MS-ITS:printing.chm::/sag_printconcepts_12.htm">指派打印机权限。
  
• 要打开“打印机和传真”，请单击“开始”，指向“设置”，然后单击“打印机和传真”。id=printing6>
  
• 要查看或更改构成打印操作、管理打印机和管理文档的基本权限，请单击“高级”按钮。
  
• 为了影响列出的用户和组的设置，必须将打印机共享。
  
• 通过在“安全”选项卡上单击用户所在的组，也可以查看指派给用户的权限。有关了解您属于哪个组的信息，请参阅href="MS-ITS:localsec.chm::/windows_security_group_membership.htm">标识本地组的成员。