YOMEDIA
Khai thác hiệu quả máy in trong Windows Server 2003 (Phần 3)
Chia sẻ: Hoang Nhan
| Ngày:
| Loại File: PDF
| Số trang:5
208
lượt xem
77
download
Download
Vui lòng tải xuống để xem tài liệu đầy đủ
Trong phần thứ hai của loạt bài này, chúng tôi đã giới thiệu một số kỹ thuật cơ bản cho việc bảo vệ chuỗi in mà bạn đã tạo trong phần 1. Trong bài này chúng tôi sẽ giới thiệu cho bạn cách kiểm định sử dụng của một máy in mạng.
AMBIENT/
Chủ đề:
Nội dung Text: Khai thác hiệu quả máy in trong Windows Server 2003 (Phần 3)
- Khai thác hiệu quả máy in trong Windows Server 2003 (Phần 3)
Nguồn : quantrimang.com
Trong phần trước của loạt bài này, chúng tôi đã giới thiệu cho các bạn
cách hiệu quả nhất để quản lý một máy in mạng là tạo hàng đợi in trên một
trong những máy chủ mạng và ép buộc tất cả công việc in ấn đều phải đi
qua hàng đợi đó. Trong phần thứ hai của loạt bài này, chúng tôi đã giới
thiệu một số kỹ thuật cơ bản cho việc bảo vệ chuỗi in mà bạn đã tạo trong
phần 1. Trong bài này chúng tôi sẽ giới thiệu cho bạn cách kiểm định sử
dụng của một máy in mạng.
Tại sao phải kiểm định việc in ấn trong mạng?
Có một vài lý do có thể trả lời tại sao cần phải thẩm định sử dụng máy in mạng.
Như chúng tôi đã giải thích trong phần đầu của loạt bài viết này, thẩm định máy
in là một việc cần thiết để công ty của bạn có thể kiểm tra được chúng. Bạn phải
biết được ai đang in và người đó có được quyền in hay không.
Một ví dụ đơn giản về việc thẩm định liên quan đến quản lý các nguồn cấp cho
máy in như mực và giấy. Chúng tôi đã nghiên cứu trong nhiều công ty, ở đây
máy in được kiểm tra để các phòng riêng biệt phải chịu trách nhiệm chi việc cung
cấp những gì họ sử dụng. Từ đó đã thấy được các trường hợp mà trong đó máy
in ảnh mật độ cao được thẩm định cho sử dụng trái phép bởi vì các nguồn cung
cấp đang rất đắt.
Thẩm định một máy in mạng
Chúng ta đã nói một chút lý do tại sao phải thẩm định máy in mạng, bây giờ
chúng ta hãy chuyển sang quá trình thẩm định nó như thế nào. Nếu bạn đã từng
xem xét đến các bản ghi bảo mật của máy chủ thì có thể nhận ra rằng việc thẩm
định máy in không thể được thực hiện một cách mặc định. Để kích hoạt thẩm
định máy in, bạn chọn lệnh Printers and Faxes từ Start. Sau khi thực hiện xong,
bạn sẽ nhìn thấy cửa sổ Printers and Faxes. Kích chuột phải vào máy in mà bạn
muốn thẩm định, chọn lệnh Properties từ menu chuột phải. Trang thuộc tính của
máy in sẽ xuất hiện sau khi bạn thực hiện lệnh.
Ở phần này, bạn phải chọn tab Security sau đó nhấn vào nút Advanced. Khi thực
hiện điều đó, Windows sẽ hiển thị trang thuộc tính của the Advanced Security
Settings. Chọn tab Auditing, bạn sẽ thấy được nó hoàn toàn trống rỗng như hình
A.
- Hình A: Thẩm định máy in bị vô hiệu hóa mặc định
Cách thiết lập việc thẩm định máy in, việc thẩm định tập trung vào người dùng và
nhóm người hơn là tập trung vào bản thân máy in. Điều đó có nghĩa là bạn
không thể yêu cầu Windows tạo một đầu vào bản ghi thẩm định bất cứ thời điểm
nào có ai đó gửi lệnh in đến máy in (ít ra không trực tiếp). Thay vì đó, Windows
sẽ yêu cầu chỉ ra tên của người dùng hoặc nhóm mà bạn muốn thẩm định. Nếu
mục đích của bạn là thẩm định bất cứ trường hợp sử dụng nào đối với máy in thì
có thể dùng thẩm định nhóm Everyone.
Hãy ghi nhớ điều đó, kích nút Add, bạn sẽ gặp một màn hình yêu cầu nhập vào
tên của người dùng và các nhóm mà bạn muốn thẩm định, như hình B. Sau khi
nhập vào tên của người dùng và nhóm, chúng tôi khuyên bạn nên kích vào nút
Check Names. Làm như vậy sẽ bảo đảm rằng bạn đã đánh vần các tên thích
hợp và tên đó là hợp lệ, việc thẩm định sẽ không thực hiện nếu bạn đang thẩm
định người dùng hoặc nhóm không tồn tại.
- Hình B: Windows yêu cầu nhập vào tên người dùng và các nhóm bạn muốn
thẩm định
Kích OK và bạn sẽ thấy một hộp thoại Auditing Entry như trong hình C. Như
những gì thấy trong hình, hộp thoại này cho phép bạn thẩm định cả sự thành
công và thất bại của các sự kiện liên quan đến máy in khác nhau. Để kích hoạt
việc thẩm định, tất cả công việc cần phải làm là chọn các sự kiện mà bạn muốn
thẩm định và kích OK. Trước khi thực hiện điều đó, bạn phải tìm hiểu kỹ ý nghĩa
của các sự kiện khác nhau này.
- Hình C: Hộp thoại cho phép kiểm soát các sự kiện muốn thẩm định
Trong phần dưới, chúng tôi sẽ mô tả sự kiện mà bạn có thể thẩm định có ý nghĩa
gì. Như tôi đã thực hiện, bạn nên nhớ rằng những mô tả của tôi thừa nhận bạn
đang thẩm định sự thành công của một sự kiện cụ thể. Việc thẩm định sự thất
bại của các sự kiện có ý nghĩa đơn giản là ai đó đã cố gắng thực hiện hành động
sẽ cho kết quả thông thường trong một sự kiện nếu người dùng có sự cho phép
hợp lệ. Ví dụ, thực hiện một thẩm định thành công trên sự kiện Print sẽ tạo ra
một bản ghi bảo mật mỗi lần khi ai đó thực hiện công việc in ấn trên máy in. Một
thẩm định thất bại của sự kiện như vậy sẽ tạo một bản ghi bất cứ thời điển nào
có ai đó cố gắng thực hiện việc in ấn trên máy in, nhưng không thể vì chúng
thiếu sự cho phép cần thiết. Bạn hãy ghi nhớ những điều đó, dưới đây là những
sự kiện khác nhau và ý nghĩa của nó:
• Print – Người dùng được thẩm định hiện tại đã gửi một lệnh in đến máy in
• Manage Printers – Người dùng thay đổi các thuộc tính hoặc sự cho phép của
máy in
• Manage Documents – Người dùng đã dừng, bắt đầu lại, khởi động lại hoặc xóa
một lệnh in.
- • Read Permissions – Người dùng đọc các cho phép bảo mật của máy in
• Change Permissions – Người dùng thay đổi các cho phép bảo mật của máy in
• Take Ownership – Người dùng giành quyền sở hữu máy in
Bạn phải thẩm định những gì?
Với tất cả các thiết lập thẩm định sẵn có, bạn có thể phân vân nên thẩm định cái
gì. Điều đó thực sự phụ thuộc vào bản chất của máy in và độ bảo mật bạn cần
như thế nào. Nếu máy in được sử dụng để kiểm tra in ấn thì bạn nên thực hiện
cả hai thẩm định thành công và thất bại đối với mỗi sự kiện. Mặt khác, nếu máy
in là một máy in mục đích chung được nhiều người cùng sử dụng thì bạn không
phải thực hiện các thẩm định thành công trên đối với sự kiện Print. Nếu đã thực
hiện như vậy thì bản ghi sự kiện sẽ tăng kích thước một cách nhanh chóng
không thể quản lý được vì bản ghi mới sẽ được tạo mỗi lần ai đó gửi lệnh in đến
máy in.
Tôi nghĩ rằng đại đa số các máy in trong tổ chức trung bình có thể không cần
phải thẩm định. Mặc dù vậy, nếu một máy in được sử dụng cho nhiều mục đích
tài chính (như in ấn kiểm tra), hoặc tiêu tốn các nguồn cung cấp đắt tiền thì bạn
có thể cần đến việc thẩm định máy in này. Trong nhiều tình huống, chúng tôi
khuyên bạn nên thẩm định của hai sự kiện thành công và thất bại liên quan đến
việc Manage Printer và Change Permission. Chúng tôi cũng khuyên bạn sử dụng
việc thẩm định thất bại của sự kiện Print.
Kết luận
Trong bài viết này, chúng tôi đã cho các bạn thấy một điều rằng rất dễ bỏ sót đối
với các máy in khi phát triển kế hoạch bảo mật mạng vì thường thì máy in là quá
tầm thường đến nỗi chúng hiếm khi được bảo mật. Hiện tượng bỏ qua máy in có
thể gây sự lãng phí về tài chính đối với công ty. Do đó, chúng tôi khuyên bạn nên
cấu hình các máy in nhạy cảm sử dụng một hàng đợi in tập trung được quản lý
bởi một máy chủ Windows. Sau tất cả, bạn có thể dễ dàng thực hiện bảo mật
cho máy in và thẩm định sử dụng của nó hoặc những người đang cố gắng sử
dụng (trái phép).
Thêm tài liệu vào bộ sưu tập có sẵn:
Báo xấu
LAVA
ERROR:connection to 10.20.1.100:9315 failed (errno=111, msg=Connection refused)
ERROR:connection to 10.20.1.100:9315 failed (errno=111, msg=Connection refused)
Đang xử lý...
Thêm vào BST
Báo xấu
