Na minha rede, há várias impressoras em vários locais, todas conectadas a um único servidor CUPS por meio de quaisquer protocolos que eles precisem. As máquinas clientes na rede precisam imprimir nas impressoras próximas a elas, separadas por localização, mas cada cliente não deve ver todas as impressoras na rede.
O ideal é que cada cliente não precise executar um spooler do CUPS, mas se conectar diretamente ao servidor de impressão principal. Isso também permitiria tipos de autenticação diferentes, como o Kerberos, para facilitar o logon único na fila de impressão. No entanto, adicionar o servidor de impressão como o servidor remoto em clients.conf mostra todas as impressoras no servidor de impressão, não apenas as relevantes para esse cliente.
Parece que não é possível obter a autenticação Kerberos funcionando em uma fila IPP padrão, portanto, a arquitetura atual usa o back-end de impressão Samba que encaminha a solicitação ao CUPS no servidor de impressão. Embora isso suporte o signo único de autenticação via Kerberos, é confuso e requer que os clientes tenham o PPD para a impressora.
Minha pergunta é a seguinte: existe alguma maneira de obter um subconjunto de impressoras em um servidor de impressão exibido para um cliente ou, se isso falhar, há alguma maneira de fazer a autenticação Kerberos (Negociar) funcionar em uma conexão IPP padrão? / p>