Se não for uma impressora de nível corporativo com integração do Active Directory / LDAP, um usuário pode sempre mapear diretamente para o IP da impressora. A melhor coisa que você pode fazer é bloquear o acesso à rede, para que a impressora somente comunique com o IP do servidor de impressão AD no nível do comutador. Ao fazer isso, as pessoas não podem se conectar diretamente à impressora e ignorar as restrições de compartilhamento no servidor de impressão.