Administração centralizada de impressoras de campus (domínio AD)?

Question

Estou procurando a melhor maneira de administrar (e rastrear!) a impressão central de nosso domínio do AD. Eu sei que o Windows Server pode ser configurado para ser um servidor de "Serviços de impressão", mas entendo que isso é simplesmente centralizar as filas e realmente não faz contabilidade e relatórios (quem imprimiu o quê, quando, com que frequência etc.).

Nossas impressoras variam de impressoras locais USB básicas (que podem ou não ser compartilhadas com cubículos próximos), salas de aula com caixas Win7 x86 dedicadas que ficam no canto e agem como servidores de impressão (não anexados a nenhuma máquina individual, porque muitos máquinas dual boot OSX e Windows Vista ou Win7), e grandes 'Big Copiers' que ficam na rede nativamente.

Desde que fui contratado recentemente, comecei a publicar os compartilhamentos em um formato padronizado no AD, mas o sistema é bastante desorganizado. Gostaria de ter um servidor de impressão central para o qual todas as caixas relatassem filas e que os usuários pudessem encontrar qualquer impressora na rede quando quisessem adicionar uma impressora à sua máquina (ou eu gostaria de implantá-las por meio de diretivas de grupo). ).

Eu tenho servidores Windows 2008 de reserva à minha disposição para usar se o serviço de impressão for o caminho a seguir, ou eu estou confortável construindo uma caixa Linux CUPS ou qualquer outra coisa. Eu estou começando a cavar em torno de como seria melhor abordar isso, mas imaginei que isso seria postado nesse meio tempo, se alguém quiser jogar 2 centavos no entretanto.

Obrigado.

    

Answer 1

O Windows e o Active Directory não fornecem nativamente uma maneira boa de lidar com auditoria / geração de relatórios de filas de impressão. Administração, no entanto, é bem fácil, e é completamente embutida.

Algumas agências usam servidores de fila de impressão central, mas são desencorajadas por muitos sysadmins. Eu pessoalmente prefiro ter um ou dois servidores de fila de impressão por edifício. A publicação de impressoras no diretório ativo é uma ótima maneira de facilitar a instalação de impressoras em clientes. Os usuários podem selecionar "Adicionar impressora", "Localizar agora" e listar automaticamente todas as impressoras no diretório ou todas as impressoras em seu site atual, dependendo de como você tem política de grupo, sites e serviços, e as filas de impressão configuradas.

Também descobri que é muito mais fácil gerenciar filas de impressão quando não há impressoras de rede instaladas diretamente (usando TCP / IP). Instituímos uma política que nossas impressoras de rede devem sempre ter uma fila criada em um servidor e, em seguida, os clientes se conectam a essa fila.

Embora eu prefira usar o Linux para algumas coisas, a hospedagem da fila de impressão não é uma delas. Se você estiver usando clientes Windows para imprimir, use um servidor ou cliente Windows para hospedar a fila.

    

Answer 2

Eu gerencio o sistema de impressão que suporta cerca de 1.400 poltronas de laboratório. Usamos o Windows exclusivamente para o nosso servidor de impressão. Também utilizamos um produto de terceiros para fornecer nossa auditoria de impressão, uma vez que, em nossa escala, os custos simples de papel e toner são muito altos. O log de impressão do Windows é suficiente para construir seu próprio sistema de monitoramento de consumo, mas NÃO é um sistema de cotas; por isso você está praticamente preso a produtos de terceiros. Você teria que ativar o registro de detalhes para impressão e escrever seu próprio analisador de log de eventos. Produtos de terceiros tornam isso muito mais fácil.

O Windows torna isso FÁCIL. Todas as impressoras estão em um número muito pequeno de servidores de impressão e as configurações são enviadas para os laboratórios por meio de Diretivas de Grupo. Nossos gerentes de laboratório adoram isso, já que eles podem ter uma única imagem boa para mais de um laboratório e não precisam fazer nada sobre impressoras. Eles só aparecem. É ótimo.

Em nosso corpo docente / funcionários, somos quase totalmente de impressão IP direta devido ao que tínhamos antes do sistema Windows. Que era ruim, difícil de usar e, o mais importante, confuso para o pessoal da área de trabalho quando o IP direto era muito mais rápido. Algumas áreas foram movidas para o modelo servidor de impressão / GPO, mas nem todas ainda.

    

Answer 3

Se o seu principal objetivo for a auditoria de impressão, relatórios e contabilidade para o Windows AD, você terá que comprar soluções de terceiros bastante caras ... ou você será confortável ou aventureiro o bastante para configurar seu próprio servidor de impressão CUPS.

Se você percorrer a rota CUPS, sua melhor opção para um software de contabilidade (bastante poderoso) é PyKota . O PyKota é Software Livre, com código-fonte disponível sob GPL2 ou posterior.

    

Answer 4

it's my understanding that this is simply to centralize queues

Ele também facilita "apontar e imprimir", que é onde um usuário pode clicar com o botão direito do mouse na impressora no Windows Explorer e selecionar Conectar. A estação de trabalho do Windows baixará e instalará automaticamente o driver correto e a configuração da impressora. Observe que o ponto e a impressão funcionam como um usuário padrão. Instalar uma impressora normal sem ponto e imprimir requer permissão de administrador.

Em relação à contabilidade, não há soluções holísticas integradas. Mas as informações para o trabalho de impressão / tamanho / páginas e o nome do documento são registradas no log de eventos. Se você estiver se sentindo feliz, poderá exportar isso para um arquivo diariamente, massagear os dados e enviá-los para um banco de dados. Em seguida, crie uma lista simples de grade / treeview / lista suspensa ou o que quer que seja para exibir os dados.

Uma observação: a maioria das pessoas não sabe que essas informações estão registradas, portanto, o nome do documento pode ser confidencial (por exemplo, "resume.doc"). Então, você quer garantir que somente usuários autorizados possam acessar os dados e, se for para o acesso de usuários regulares, acessar apenas os registros impressos.

Além disso, a maioria das impressoras decentes tem um recurso de syslog. Você pode querer investigar isso como um suplemento para impressoras que podem não estar em um servidor de impressão hospedado centralmente.