- PR -

制限ユーザーでのネットワークプリンタ追加

«前のページへ 1|2
投稿者投稿内容
kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2006-08-17 11:42
引用:

minminnanaさんの書き込み (2006-08-17 11:34) より:

Print Operatorsはサーバーのローカルグループなのでクライアントには影響しないように思います。
（クライアントにはPrint Operatorsってありませんよね。）

であれば「printer server の管理者」って意味なんでしょうね．
確かに手元の WindowsXP には見当たりませんし．
ですが，Domain Controller があるなら，
それを printer server として利用することはできないのでしょうか？
新たに用意するほど多くの印刷をするなら別ですが．．．
motsux2
常連さん
会議室デビュー日: 2004/01/25
投稿数: 40
投稿日時: 2006-08-17 13:20
kaz 様、ちゃっぴ 様、minminnana 様

沢山の返答、ありがとうございます。

引用:

ちゃっぴさんの書き込み (2006-08-17 11:34) より:

でも、この driver を install させるということは、一般の software を install することよりもはるかに大きな危険をはらんでいるということは知っておくべきでしょう。
# なにしろ、driver として動作するわけですから。


USB のマウスやキーボードを繋げた時や、サーバーに共有されてるプリンタを追加する際は、User 権限でもドライバがインストール出来るのに。。。って思ってしまいます。


引用:

kazさんの書き込み (2006-08-17 11:42) より:

であれば「printer server の管理者」って意味なんでしょうね．
確かに手元の WindowsXP には見当たりませんし．
ですが，Domain Controller があるなら，
それを printer server として利用することはできないのでしょうか？
新たに用意するほど多くの印刷をするなら別ですが．．．


小規模の事業所では Domain Controller がありません。他事業所の Domain Controller に接続しております。

Print Operators グループでクライアントの権限は操作出来ないようですね。
なんかサーバーを準備して対応するようにします。

ありがとうございました。
ちゃっぴ
ぬし
会議室デビュー日: 2004/12/10
投稿数: 873
投稿日時: 2006-08-18 02:43
引用:

USB のマウスやキーボードを繋げた時や、サーバーに共有されてるプリンタを追加する際は、User 権限でもドライバがインストール出来るのに。。。って思ってしまいます。


USB の mouse, keyboard で install される driver は Windows があらかじめもっている driver です。

これに対し Windows がもっていない printer driver を install するということは、場合によっては全く得体のしれない driver を install することに繋がります。

ここら辺はちゃんと理解されたほうがよいかと。

それから、user に全く software を install させないという policy で運用するなら、それなりの製品(例えば SMS)を導入して管理しないと運用が破綻すると思いますが･･･

具体的に例示しましたが、SMS を利用した場合、driver 自体を公開しておいて、user の on demand で install させるような方法をとることができます。

[編集] tag 修正

[ メッセージ編集済み 編集者: ちゃっぴ 編集日時 2006-08-18 02:45 ]
minminnana
大ベテラン
会議室デビュー日: 2004/02/05
投稿数: 246
お住まい・勤務地: 盛岡
投稿日時: 2006-08-18 09:53
引用:
具体的に例示しましたが、SMS を利用した場合、driver 自体を公開しておいて、user の on demand で install させるような方法をとることができます。

あぁーそうか、
ということは標準機能の「ソフトウエアの公開」でも良かったりしませんかね。
確か、制限ユーザーでもOKだったような？・・・・。
kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2006-08-18 10:51
引用:

minminnanaさんの書き込み (2006-08-18 09:53) より:
引用:
具体的に例示しましたが、SMS を利用した場合、driver 自体を公開しておいて、user の on demand で install させるような方法をとることができます。

あぁーそうか、
ということは標準機能の「ソフトウエアの公開」でも良かったりしませんかね。
確か、制限ユーザーでもOKだったような？・・・・。

Active Directory「標準」のですよね．
自分もそう感じました．
motsux2
常連さん
会議室デビュー日: 2004/01/25
投稿数: 40
投稿日時: 2006-08-18 11:16
ちゃっぴ 様、minminnana 様、kaz 様

沢山の返答、ありがとうございます。

SMS って高そうですね。
何とか Active Directory の標準機能で実現可能か検証してみます。
グループポリシーのソフトウェアインストールで MSI を公開とすると、アプリケーションの追加と削除に表示されるってやつですよね。
ちゃっぴ
ぬし
会議室デビュー日: 2004/12/10
投稿数: 873
投稿日時: 2006-08-25 02:10
引用:
SMS って高そうですね。
何とか Active Directory の標準機能で実現可能か検証してみます。


え！そこまで制限する仕様が先に決まっていて、そのために手間がかかる部分の検討は一切すすまずに進んでいるんですか？

こういうことは、本来同時に検討しなければダメだと思いますがね。

引用:
ということは標準機能の「ソフトウエアの公開」でも良かったりしませんかね。
確か、制限ユーザーでもOKだったような？・・・・。


単に install できれば OK ですか？
Printer driver に限らず install および update が必要な application は結構な数があるでしょうし、それをいかに効率的に管理するというのが重要だと思いますね。
«前のページへ 1|2

スキルアップ／キャリアアップ（JOB@IT）