巧用組策略讓網(wǎng)絡(luò)打印更高效
安全管理需一步步防范，如何巧用組策略讓網(wǎng)絡(luò)打印更高效？本文給出了詳細(xì)的描述。
在局域網(wǎng)中使用打印機(jī)，不但可以有效地節(jié)省打印成本，而且也能大大地提高打印效率。不過由于網(wǎng)絡(luò)的開放性，導(dǎo)致網(wǎng)絡(luò)打印機(jī)的管理并不象本地打印機(jī)的管理那樣方便。為此，許多打印用戶細(xì)心總結(jié)，發(fā)現(xiàn)了不少可以高效管理網(wǎng)絡(luò)打印機(jī)的秘訣，筆者自然也不例外。這不，筆者下面就從系統(tǒng)組策略設(shè)置出發(fā)，來向各位推薦幾則高效管理網(wǎng)絡(luò)打印機(jī)的效率，希望能對各位朋友有所用處!
謹(jǐn)防網(wǎng)絡(luò)打印機(jī)被“偷裝”
在缺省狀態(tài)下，任意一位用戶都能通過“添加打印機(jī)”向?qū)Т翱谥械?ldquo;瀏覽打印機(jī)”功能，輕松尋找到局域網(wǎng)中的所有網(wǎng)絡(luò)打印機(jī);要是哪臺打印機(jī)沒有采取安全防范措施的話，任意用戶都能在悄無聲息中“偷偷地”把這些網(wǎng)絡(luò)打印機(jī)安裝到本地，而打印機(jī)的“主人”可能對此毫不知情。如此一來，網(wǎng)絡(luò)打印機(jī)就面臨著被非法使用的危險(xiǎn)。為了避免這樣的危險(xiǎn)，我們有沒有辦法讓普通用戶無法通過瀏覽網(wǎng)絡(luò)的方法，輕松地查找出網(wǎng)絡(luò)中所有已經(jīng)安裝的打印機(jī)呢?答案是肯定的，我們可以按照下面的步驟來操作:
依次單擊“開始”/“運(yùn)行”命令，打開系統(tǒng)的運(yùn)行對話框，在其中輸入組策略編輯命令“gpedit.msc”，單擊“確定”按鈕后，打開系統(tǒng)的組策略編輯界面;
在該界面的左側(cè)區(qū)域，逐一雙擊“用戶配置”/“管理模板”/“控制面板”/“打印機(jī)”文件夾，在對應(yīng)“打印機(jī)”文件夾右邊的窗口區(qū)域中，選中“瀏覽網(wǎng)絡(luò)以便查找打印機(jī)”選項(xiàng)，并用鼠標(biāo)右鍵單擊之，從彈出的右鍵菜單中執(zhí)行“屬性”命令，打開如圖1所示的屬性設(shè)置窗口;選中該窗口中的“已禁用”選項(xiàng)，再單擊“確定”按鈕，這樣的話“添加打印機(jī)”向?qū)Т翱谥芯筒粫霈F(xiàn)“瀏覽打印機(jī)”選項(xiàng)了，那么其他普通用戶就無法通過網(wǎng)絡(luò)輕易找到需要安裝的目標(biāo)網(wǎng)絡(luò)打印機(jī)了，除非他知道目標(biāo)打印機(jī)的詳細(xì)路徑信息才能安裝。
圖1
小提示:如果我們不對“瀏覽網(wǎng)絡(luò)以便查找打印機(jī)”選項(xiàng)進(jìn)行任何配置，那么系統(tǒng)就會自動啟用網(wǎng)絡(luò)瀏覽功能，允許用戶通過瀏覽網(wǎng)絡(luò)的方式，尋找局域網(wǎng)中的任意一臺打印機(jī)。當(dāng)然，即使我們禁止了“瀏覽網(wǎng)絡(luò)以便查找打印機(jī)”選項(xiàng)，但用戶通過其他方式仍然可以搜索尋找到局域網(wǎng)中的打印機(jī)，并能對不設(shè)權(quán)限的打印機(jī)進(jìn)行共享安裝。
避免網(wǎng)絡(luò)打印機(jī)被“偷刪”
一般來說，任何用戶都可以通過本地計(jì)算機(jī)的控制面板窗口，來隨心所欲地刪除安裝在本地系統(tǒng)的打印機(jī);但是這么一來，就會給打印機(jī)的使用安全帶來了威脅，因?yàn)橐怯?jì)算機(jī)的主人暫時(shí)離開計(jì)算機(jī)一會，而恰好其他“破壞分子”趁機(jī)進(jìn)入到本地系統(tǒng)的控制面板窗口中，將安裝在本地的網(wǎng)絡(luò)打印機(jī)“偷偷”刪除掉的話，就會造成該計(jì)算機(jī)的主人以后無法使用網(wǎng)絡(luò)打印機(jī)進(jìn)行共享打印。有鑒于此，我們可以通過下面的設(shè)置步驟，來避免網(wǎng)絡(luò)打印機(jī)被其他用戶通過控制面板窗口來“偷偷”刪除:
依次單擊“開始”/“運(yùn)行”命令，打開系統(tǒng)的運(yùn)行對話框，在其中輸入組策略編輯命令“gpedit.msc”，單擊“確定”按鈕后，打開系統(tǒng)的組策略編輯界面;
在該界面的左側(cè)區(qū)域，逐一雙擊“用戶配置”/“管理模板”/“控制面板”/“打印機(jī)”文件夾，在對應(yīng)“打印機(jī)”文件夾右邊的窗口區(qū)域中，選中“阻止刪除打印機(jī)”選項(xiàng)，并用鼠標(biāo)右鍵單擊之，從彈出的右鍵菜單中執(zhí)行“屬性”命令，在隨后出現(xiàn)的屬性設(shè)置窗口中將“已啟用”選項(xiàng)選中，再單擊一下“確定”按鈕，這樣的話當(dāng)其他非法分子打開本地系統(tǒng)的控制面板窗口，嘗試偷偷刪除安裝在本地計(jì)算機(jī)中的網(wǎng)絡(luò)打印機(jī)時(shí)，系統(tǒng)就會自動彈出如圖2所示的提示界面，警告該非法分子沒有權(quán)限隨意刪除網(wǎng)絡(luò)打印機(jī)，如此一來本地的網(wǎng)絡(luò)打印機(jī)就能被有效保護(hù)起來了。
圖2
小提示:即使我們啟用了“阻止刪除打印機(jī)”選項(xiàng)，但如果非法分子通過其他方式來刪除安裝在本地的網(wǎng)絡(luò)打印機(jī)時(shí)，該選項(xiàng)將會顯得無能為力!
“強(qiáng)行”阻止使用網(wǎng)絡(luò)打印機(jī)
在安裝有Windows 2003或者Windows XP的計(jì)算機(jī)中，我們可以啟用內(nèi)置的防火墻來保護(hù)本地系統(tǒng)的安全，而且我們要想使用局域網(wǎng)中的網(wǎng)絡(luò)打印機(jī)時(shí)，可以在如圖3所示的的防火墻設(shè)置頁面中，將“文件和打印機(jī)共享”選項(xiàng)選中，這樣就能保證系統(tǒng)在防火墻的安全保護(hù)下使用網(wǎng)絡(luò)打印機(jī)了。但有時(shí)為了能達(dá)到徹底阻止網(wǎng)絡(luò)打印的目的，我們不希望普通用戶隨意設(shè)置Windows內(nèi)置防火墻的“文件和打印機(jī)共享”功能，就能輕松越過防火墻限制來實(shí)現(xiàn)網(wǎng)絡(luò)打印操作;要做到這一點(diǎn)，可以按照如下步驟來操作:
圖3
依次單擊“開始”/“運(yùn)行”命令，打開系統(tǒng)的運(yùn)行對話框，在其中輸入組策略編輯命令“gpedit.msc”，單擊“確定”按鈕后，打開系統(tǒng)的組策略編輯界面;
在該界面的左側(cè)區(qū)域，逐一雙擊“計(jì)算機(jī)配置”/“管理模板”/“網(wǎng)絡(luò)”/“網(wǎng)絡(luò)連接”/“標(biāo)準(zhǔn)配置文件”文件夾，在對應(yīng)“標(biāo)準(zhǔn)配置文件”右邊的窗口區(qū)域中，選中“Windows防火墻:允許文件和打印機(jī)共享例外”選項(xiàng)，并用鼠標(biāo)右鍵單擊之，從彈出的右鍵菜單中執(zhí)行“屬性”命令，在隨后出現(xiàn)的屬性設(shè)置窗口中將“已禁用”選項(xiàng)選中，再單擊一下“確定”按鈕，這樣的話其他用戶即使想啟用“文件和打印機(jī)共享”功能，但他們再次打開圖3所示的的防火墻設(shè)置頁面時(shí)，卻發(fā)現(xiàn)“文件和打印機(jī)共享”已經(jīng)變得不可選了，如此一來我們就能真正實(shí)現(xiàn)“強(qiáng)行”阻止使用網(wǎng)絡(luò)打印機(jī)的目的了。
阻止遠(yuǎn)程“遙控”網(wǎng)絡(luò)打印機(jī)
大家知道，在權(quán)限許可的條件下，并通過合適的設(shè)置，用戶就能在任何一臺可上網(wǎng)的計(jì)算機(jī)中通過IE瀏覽器窗口，對指定的網(wǎng)絡(luò)打印機(jī)進(jìn)行“遙控”管理，例如查看目標(biāo)打印機(jī)的技術(shù)參數(shù)、工作狀態(tài)，發(fā)送打印任務(wù)給打印機(jī)，或者遠(yuǎn)程安裝網(wǎng)絡(luò)打印機(jī)等。盡管這種遠(yuǎn)程遙控的方式可以大大提高網(wǎng)絡(luò)打印機(jī)的管理效率，但也給網(wǎng)絡(luò)打印機(jī)的安全使用帶來了威脅;那我們有沒有辦法阻止普通用戶，通過IE瀏覽器窗口就能進(jìn)行管理打印機(jī)或者直接進(jìn)行打印操作呢?答案是肯定的，大家可以參照下面的步驟來阻止遠(yuǎn)程“遙控”網(wǎng)絡(luò)打印機(jī):
依次單擊“開始”/“運(yùn)行”命令，打開系統(tǒng)的運(yùn)行對話框，在其中輸入組策略編輯命令“gpedit.msc”，單擊“確定”按鈕后，打開系統(tǒng)的組策略編輯界面;
圖4
在該界面的左側(cè)區(qū)域，逐一雙擊“計(jì)算機(jī)配置”/“管理模板”/“打印機(jī)”文件夾，在對應(yīng)“打印機(jī)”文件夾右邊的窗口區(qū)域中，選中“基于WEB的打印”選項(xiàng)，并用鼠標(biāo)右鍵單擊之，從彈出的右鍵菜單中執(zhí)行“屬性”命令，在隨后出現(xiàn)的圖4窗口中將“已禁用”選項(xiàng)選中，再單擊一下“確定”按鈕，如此一來任意一位用戶都無法通過IE瀏覽器窗口，來遠(yuǎn)程“遙控”網(wǎng)絡(luò)打印機(jī)了。
謹(jǐn)防隨意安裝網(wǎng)絡(luò)打印機(jī)
要想安裝網(wǎng)絡(luò)打印機(jī)，大家既可以通過控制面板窗口中的“添加打印機(jī)”向?qū)硗瓿桑部梢酝ㄟ^IE瀏覽器窗口遠(yuǎn)程安裝方式來完成。因此，要想防止普通用戶在本地計(jì)算機(jī)中隨意安裝網(wǎng)絡(luò)打印機(jī)，我們也必須通過下面的兩種方法來實(shí)現(xiàn):
如果我們想阻止普通用戶通過控制面板窗口中的“添加打印機(jī)”向?qū)В瑏戆惭b網(wǎng)絡(luò)打印機(jī)的話，可以先依次單擊“開始”/“運(yùn)行”命令，打開系統(tǒng)的運(yùn)行對話框，在其中輸入組策略編輯命令“gpedit.msc”，單擊“確定”按鈕后，打開系統(tǒng)的組策略編輯界面;接著在該界面的左側(cè)區(qū)域，逐一雙擊“用戶配置”/“管理模板”/“控制面板”/“打印機(jī)”文件夾，在對應(yīng)“打印機(jī)”文件夾右邊的窗口區(qū)域中，選中“阻止添加打印機(jī)”選項(xiàng)，并用鼠標(biāo)右鍵單擊之，從彈出的右鍵菜單中執(zhí)行“屬性”命令，在彈出的圖5窗口中將“已啟用”選項(xiàng)選中，再單擊一下“確定”按鈕，這樣的話當(dāng)其他非法分子打開本地系統(tǒng)的控制面板窗口，嘗試通過“添加打印機(jī)”向?qū)戆惭b網(wǎng)絡(luò)打印機(jī)時(shí)，系統(tǒng)就會自動彈出無權(quán)安裝的警告提示。
圖5
如果我們想阻止普通用戶通過IE瀏覽器窗口中的“添加打印機(jī)”功能，來遠(yuǎn)程安裝網(wǎng)絡(luò)打印機(jī)的話，可以先按上面的方法打開系統(tǒng)的組策略編輯窗口，然后逐一雙擊“用戶配置”/“管理模板”/“控制面板”/“打印機(jī)”文件夾，在對應(yīng)“打印機(jī)”文件夾右邊的窗口區(qū)域中，選中“瀏覽共用網(wǎng)站以查找打印機(jī)”選項(xiàng)，并用鼠標(biāo)右鍵單擊之，從彈出的右鍵菜單中執(zhí)行“屬性”命令，在隨后出現(xiàn)的界面中將“已啟用”選項(xiàng)選中，再單擊一下“確定”按鈕，這樣普通用戶在通過WEB頁面遙控網(wǎng)絡(luò)打印機(jī)時(shí)，就不會從該頁面中找到“添加打印機(jī)”選項(xiàng)了，如此一來就能實(shí)現(xiàn)阻止安裝網(wǎng)絡(luò)打印機(jī)的目的了。
巧用組策略讓網(wǎng)絡(luò)打印更高效，也讓網(wǎng)絡(luò)變的更加安全。更多有關(guān)組策略的知識有待于讀者去學(xué)習(xí)和鞏固。
【編輯推薦】
