Mục tiêu:
- Phân được quyền truy cập máy in đúng yêu cầu của người sử dụng.
6.1. Giới thiệu Tab Security
Chúng ta có thể kiểm soát quyền truy cập vào máy in
Windows Server 2003 của người dùng cũng như các nhóm người dùng bằng cách cấu hình quyền in ấn. Chúng ta có thể cho phép hoặc không cho phép người dùng truy xuất máy in. Chúng ta cấp quyền in ấn cho người dùng và nhóm người dùng thông qua
Tab Security trong hộp thoại
Properties của máy in.
Bảng phân quyền in ấn cho người dùng
Quyền hạn Mô tả
Print Cho phép người dùng hoặc một nhóm người dùng có thể kết nối và gửi tác vụ
Manage Printers
Cho phép thực hiện thao tác điều khiển, quản lý máy in. Với quyền này, người dùng hoặc nhóm người dùng có thể dừng hoặc khởi động lại máy in, thay đổi cấu hình của bộ điều tác, chia sẻ hoặc không chia sẻ máy in, thay đổi quyền in ấn, và quản trị các thuộc tính của máy in.
Manage Documents
Cho phép người dùng quản lý các tài liệu in qua các thao tác dừng việc in, khởi động lại, phục hồi lại, hoặc là xoá tài liệu ra khỏi hàng đợi máy in. Người dùng không thể điều khiển trạng thái của máy in.
Special
Permissions Bằng cách chọn Tab Advanced trong hộp thoại Print
Permissions, bạn có thể quản lý các quyền đặc biệt
Theo mặc định, bất kì khi nào một máy in được tạo ra, các quyền in ấn mặc định sẽ được thiết lập. Bảng các quyền in ấn mặc định:
Nhóm quyền Được phép in Quản lý in Quản lý tài liệu
in Administrators X X X Creator Owner X Everyone X Print Operators X X X Server Operators X X X
6.2. Cấp quyền in cho người dùng/nhóm người dùng
Thông thường, bạn có thể chấp nhận quyền in ấn mặc định đã được thiết lập sẵn. Tuy nhiên, trong một số trường hợp đặc biệt, bạn cần phải hiệu chỉnh lại các quyền in cho thích hợp. Ví dụ: Công ty của bạn vừa trang bị
cho phòng Marketing một máy in laser màu đắt tiền, bạn không muốn ai
cũng được phép sử dụng máy in này. Trong trường hợp này, trước tiên bạn
phải bỏ tùy chọn Allow checkbox for the Everyone group. Sau đó, thêm
nhóm Marketing vào trong danh sách của Tab Security. Cuối cùng bạn
cấp cho nhóm Marketing quyền Print. Muốn thêm các quyền in ấn, bạn thực
hiện các bước sau:
1. Ở Tab Security trong hộp thoại Properties của máy in, nhấp chuột vào
nút Add.
2. Hộp thoại Select Users, Computers, Or Groups xuất hiện, bạn
nhập vào tên của người dùng hoặc nhóm người dùng mà bạn định cấp
quyền in ấn rồi nhấp chuột vào nút Add. Sau đó, bạn chọn tất cả các người
3. Chọn người dùng hoặc nhóm người dùng từ danh sách các phân
quyền, sau đó chọn Allow để cấp quyền hoặc chọn Deny để không cấp
quyền in ấn, các quyền quản lý máy in hay các quyền quản lý tài liệu in. Để loại bỏ một nhóm có sẵn trong danh sách phân quyền, ta sẽ chọn nhóm
đó và nhấp chuột vào nút Remove. Nhóm vừa chọn sẽ không còn được liệt
kê trong Tab Security nữa và không thể được cấp bất kì quyền hạn in ấn
nào.