win 2003下如何配置及共享打印

　　一、ipp因特网打印协议打印原理

　　简单地说，ipp协议是一个基于internet应用层的协议，它面向终端用户和终端打印设备。ipp基于常用的web浏览器，采用http和其他一些现有的internet技术，在internet上从终端用户传送打印任务到支持ipp的打印输出设备中，同时向终端设备传送打印机的属性和状态信息。通过ipp打印设备，用户可通过internet快速、高效、实用地实现本地或远程打印，无需进行复杂的打印机安装和驱动安装。以下以一个打印作业过程为例介绍ipp协议的工作原理。

　　1．ipp打印输出设备的寻址和定位

　　ipp打印输出设备可以是一台支持ipp协议的打印机，也可以是一台支持ipp协议的打印机服务器加上一台或几台打印机。由于需要支持ipp协议，ipp打印输出设备与普通打印输出设备要有一定区别。实现它必须具有独立的内部处理器，同时还要有符合要求的存储器容量。再者它要具有接入internet的网络接口，支持internet的常用通讯协议，同时还要支持snmp（simple network management protocol，简单网络管理协议），即支持ip地址自动网络分配。

　　支持ipp的打印设备连接到internet后，将自动获得一个ip地址，成为internet上的一个独立的终端设备。一个终端计算机可以通过浏览器寻址这台打印设备，寻址过程可以通过输入ip地址，也可通过输入打印机名称进行。如果此时这台打印设备开机并且在线，它将向寻址它的计算机返回打印机的属性信息，包括支持的打印介质类型、尺寸和是否支持彩色等。

　　2．传送打印作业、打印机状态信息、取消打印作业

　　终端计算机将要打印的作业信息数据包（包括打印作业的名称、所使用的介质、打印分数、打印内容等）按照ipp协议进行编码，并按照协议发送到ipp打印设备中，ipp打印设备将接收到的信息按照协议进行解码，并根据自己的属性解释生成打印内容。 打印机在开始打印以前和打印过程中要向寻址它的终端计算机传送自己的状态信息，如耗材状态、介质状态等。 目前的ipp 1.0中终端计算机可对ipp打印设备进行取消和终止已经开始的打印作业的控制功能。

　　internet 打印流程如下：

1. 用户输入打印设备的 url（统一资源定位符） ，通过 internet 连接到打印服务器。
2. http 请求通过 internet 发送到打印服务器。
3. 打印服务器要求客户端提供身份验证信息。 这样能够确保只有经过授权的用户才能在打印服务器上打印文件。
4. 当用户获得授权可以访问打印服务器后，服务器使用活动服务器页（active server pages， asp ）向用户显示状态信息，其中包括有关当前空闲打印机的信息。
5. 当用户连接 internet 打印网页上的任何打印机时，客户端计算机首先尝试在本地寻找该打印机的驱动程序。如果没有找到适合的驱动程序，打印服务器将会生成一个 cabinet 文件（.cab 文件，又称为 setup 文件），其中包含正确的打印机驱动程序文件。打印服务器把 .cab 文件下载到客户端计算机上。客户端计算机提示用户允许下载该 .cab 文件。
6. 当用户连接到 internet 打印机后，他们可以使用 internet 打印协议 （internet printing protocol，ipp）把文件发送到打印服务器。

　　运行 windows 2003 sp4 的客户端计算机默认可以使用 internet 打印。然而，用户必须首先通过打印服务器的身份验证，才能够使用连接到该服务器的任何打印机。下面将涉及到打印服务器的安全配置。

三、服务器端的安装和配置

　　windows系列操作系统通过iis的asp解析功能和文件和打印共享服务提供internet 打印服务，安装internet 打印服务器的过程包括服务器点iis和打印的安装配置，服务器提供internet 打印服务，用户通过internet网连接internet 打印服务器完成打印作业。windows xp 和 windows 2000 内置iis和internet 打印服务功能，不过windows xp and windows 2000 professional同时只能有10个用户连接到服务器的限制，不是理想的打印服务器平台，本文以win2003为例，说明internet 打印服务服务器的安装和配置过程。

　　1、安装并设置打印机共享

　　首先要在公司的上网机器上安装windows 2003 server操作系统，并将打印机连接到这台计算机上。本文使用的打印机是hp laserjet 1000。这台打印机使用的是usb的端口，安装过程有严格的先后循序：先安装驱动程序，让后在把打印机插入usb接口，操作系统的及插及用功能立即发现新硬件，并且自动寻找到打印机驱动并且安装到usb打印口。下面设置打印机共享：打开“打印机和传真”、右键hp laserjet 1000，启用共享，共享名保持不变，仍然为hplaserj，以下步骤要用到这个共享名。

　　2、安装iis 和internet 打印组件

　　从上面的分析可以看出， internet 打印服务依赖iis（internet information server，internet信息服务器），要先安装iis才能通过internet 打印服务。很多人在安装windows 2003的时候就默认安装了iis，安装iis组件和internet 打印服务，不同于iis5.0，iis6.0默认情况下不安装internet 打印服务组件，你需要自定义安装过程。单击“控制面板”中的“添加/删除程序”、“添加/删除windows组件”，弹出“windows组件向导框”，勾上“internet信息服务”，再一路点“下一步”就可以完成安装了。

　　如果是iis早期版本，iis的安装过程到此基本完成了，但是的windows 2003 服务器默认不启动asp脚本功能，而且默认的iis6的安装中不包括internet 打印服务组，需要自定义安装，接上面的步骤：“应用程序服务”、“internet信息服务”、“详细”、“internet 打印”， 如图1，再一路点“下一步”就可以完成安装了。

图 1 　　 实际上，在win 2003中，不仅asp解析被关闭，internet 打印功能也被关闭了，需要手工启动，点击“开始”、“管理工具”、“internet 信息服务管理”，选择 “web 服务扩展, 选择“ internet printing” 和 “active server pages”, 然后点击“允许”。如图2，安装好iis后，internet 网用户就可以在internet上通过web 浏览器访问这台计算机了。

图 2

　　检验internet 打印服务是否能正常功能的方法是，在web 浏览器的地址栏输入：
　　 http：//127.0.0.1/printers，
　　 这个地址用来查看位于名为本地的打印服务器上的所有打印机的列表，如果出现列表，表示安装成功了(如图3)。

图 3

　　3、管理打印服务器

　　internet 打印服务的安全管理非常重要，配置打印服务器的安全性是配置打印服务器的重点,通过配置身份验证和ip 地址及域名限制来管理打印服务器，要配置打印服务器,使用“internet 服务管理器”或 iis 管理单元。

　　配置身份验证：

　　单击默认的 web 站点，将其展开，右键单击打印机，然后单击属性。单击目录安全选项卡，然后单击“匿名访问和身份验证”下的编辑。 单击下面某种要使用的身份验证方法，然后单击确定：

　　 匿名访问：在使用匿名访问时，iis 会通过使用匿名用户帐户（默认情况下，此帐户是 iusr_计算机名）使您自动登录。您不需要提供用户名和密码。要更改用于匿名访问的用户帐户，请单击匿名访问下的编辑。(如图4)

图 4

• 基本身份验证：在使用“基本”身份验证时，会提示您提供登录信息，并将您的用户名和密码通过网络以明文形式发送。此身份验证方法的安全性级别比较低，因为有网络监视工具的人可能会截取到用户名和密码。但是，大多数 web 客户端都支持这种身份验证。如果您希望能够从任何浏览器管理打印机，请使用此身份验证方法。单击基本身份验证 下的编辑，以指定用户帐户的默认域。
• 简要身份验证：在使用“简要”身份验证时，用户凭据是通过网络安全发送的。简要身份验证仅用于 internet explorer 5.0 与更高版本以及属于 windows 2000 域的 web 服务器。
• 集成 windows 身份验证：集成 windows 身份验证既可以使用 kerberos v5 身份验证协议，也可以使用自己的质询/响应身份验证协议。此身份验证方法更安全。但是，只有 internet explorer 2.0 或更高版本才支持这种方法，而且无法通过 http 代理连接使用这种方法。

　　单击“ip 地址及域名限制”下的编辑。 在显示的“ip 地址及域名限制”对话框中，完成以下步骤之一： 要允许访问，请单击拒绝访问，然后单击添加。在显示的允许访问对话框中，选择所需的选项，然后单击确定两次。所选的计算机、计算机组或域即被添加到“允许”列表中。要拒绝访问，请单击允许访问，然后单击添加。在显示的拒绝访问对话框中，指定所需的选项，然后单击确定两次。您指定的计算机、计算机组或域就会添加到“拒绝”列表中(如图5)。

图 5

四、客户端安装internet打印服务常见问题

　　客户端通过web 浏览器完成打印驱动的安装和管理网络任务，internet打印用户软件要求：windows系列操作系统和ie4.0以上，作者分别测试了windows xp/2000/2003均可以顺利通过网络安装驱动程序，而windows 98/95用户遇到了问题，参看下面的方法解决。web 浏览器版本在4.0或者更早的版本不能使用internet打印。

　　 安装过程图解：

　　 需要连接internet打印服务器完成打印任务的用户的计算机，安装网络打印的过程和配置类似lan的网络打印安装和配置，方法是在ie地址栏输入url（或者ip地址）和共享名称。例如

　　http://61.135.19.x/printers。

　　出现图6，服务器上只有一台打印机共享，点击名称：hp laserjet 1000

图 6

　　出现internet打印管理内容，如图7，目前还没有安装打印机驱动程序，点击右侧的“连接”，提示确认是否连接打印机。

图 7

　　图p4。点击“是”，通过网络下载并且安装驱动程序到本地，如图8。

图 8

图 9

　　验证打印机属性，发现一个打印端口指向本地，并且设置为默认，另一个打印端口指向internet 端口，这是我们需要的打印设备。如图10中显示打印服务位于网络上，而且打印端口是internet port。安装完成后，就可以向使用本地打印机一样使用internet打印资源了，注意打印时选择打印目标为internet打印机。

图 10

　　客户端安装常见问题和技巧

　　1、windows 98/95用户客户端的安装

　　如果用户的操作系统是windows 98/95，需要下载客户端软件，因为98/95对ipp支持不完整， windows 2000 server安装光盘和windows 2003 server安装光盘中带有基于windows 98/95的客户端程序： \clients\win9xipp.cli\wpnpins.exe 。执行后就可以使用internet网络打印。

　　2、出现80070035错误的原因和对策

　　如果服务器没有安装“microsoft 网络的文件和打印机共享”，或者网络 防火墙 屏蔽了对外网提供“microsoft 网络的文件和打印机共享”服务，如图p26，那么，就会出现80070035错误，请求不拒绝，如图11。

图 11

　　解决办法是选择图12所示的“microsoft 网络的文件和打印机共享”服务，然后开放防火墙开放相应端口。当然这个端口可以设置只对些用户或者ip有效，而屏蔽危险的用户和ip地址。

图 12

　　3、 prc不可用错误

　　有些 优化 软件或者计算机用户，出与优化操作系统的目的关闭了print spooler后台服务程序，导致连接internet打印服务器，下载安装驱动程序时，出现“prc不可用错误”的警告，其实错误本身和prc服务没有直接的关联，启动“print spooler”后台服务就可以解决这个问题。

　　4、端口80、443、631

　　80是hhtp求情连接端口，443是https请求连接端口，这个个 加密 的连接请求，使连接更安全，ipp支持这种连接。631是ipp请求端口，服务器或者客户端的网关和防火墙必须允许他们的出站连接。如果在prxoy代理后面，连接服务可能有问题，如果服务器在nat网关的后面，也有连接不能达到的问题。

图 13
五、实现internet打印

　　在连接到打印机时，打印服务器会将相应的打印机驱动程序下载到您的计算机。在完成安装之后，打印机的图标会添加到计算机上的“打印机”文件夹中。您可以使用、监视和管理打印机，就好像打印机连接到您的计算机一样。

图 14

六、internet 打印服务安全问题

　　1、加密的通讯过程

　　从上面的介绍中不难看出，实现ipp打印的全过程中，所有打印信息都是通过internet进行传输的，传输过程中可能会发生打印内容被中途拦截和信息窜改现象，同时ipp打印设备大多数可能为公用设备，打印完成后也可能被非授权人非法取走。 因此，ipp充分考虑到了安全问题，由于ipp支持http协议，所以可以支持所有http上的安全协议，其中包括了ssl（加密套接字协议），它实现了终端浏览器和服务器之间的安全信息交换。为避免非授权人非法取走打印内容，ipp设备采用了在打印设备端输入密码后才能打印内容的方式，确保打印内容的安全打印。 internet 打印通信在打印服务器为 internet 打印服务所配置的端口上使用 ipp 和 http 或安全超文本传输协议（https）。因为 internet 打印服务使用的是 http 或 https，所以通常是端口 80 或 443。此外，因为 internet 打印支持 https 通信，所以可以根据用户的internet浏览器设置对通信进行加密。

　　2、删除或禁用internet 打印功能

　　如前面所述，运行 windows 2000 server（sp4）系列产品之一的计算机默认安装了 iis。运行 windows 2000 professional（sp4）的计算机也可能安装了 iis。安装了 iis 的计算机可以配置为打印服务器，以支持其它计算机进行 internet 打印。为了控制这一操作，您可以使用组策略（group policy）。删除不是专门指定作为 internet 服务器的计算机上的 iis，这样做彻底，不过ＩＩＳ的其它功能不能用了，建议在已经安装了 iis 的计算机上禁用 internet 打印功能。方法如下：

1. 在运行 windows 2000 sp4 的计算机上，按照“帮助”中的指示并根据是否希望把组策略对象（gpo） 应用于组织单位、域或网站来进行操作，从而用正确的方式开启组策略，
2. 在组策略中，单点“计算机配置”，双击“管理模板”，然后单击“打印机”。
3. 在显示详细信息的窗格中，双击“基于web的打印”。
4. 选择“禁用”。
注：上述组策略设置相当于把 注册表 项目 \\hkey_local_machine\software\policies\ microsoft \windows nt\printers 设置为 disablewebprinters。

　　如果允许在运行 iis 的计算机上进行 internet 打印，参考前面的安全设置，严格控制能够访问服务器的 internet 打印网站的用户，将访问打印机的权限限制在少数用户 id 的范围内。

　　对用户而言，internet 打印功能导致office提示打印机不可用，已经安装internet 打印功能的用户，要删除internet 打印功能的只需要删除 internet 打印提供商注册表键就可以了：

　　 1. 单击 “开始”，指向“设置”，然后单击“控制面板”。
　　 2. 在“控制面板”中，双击“管理工具”，然后双击“服务”。
　　 3. 停用 print spooler 服务。
　　 4. 使用 microsoft registry editor（microsoft注册表编辑器：regedit.exe） 从注册表中删除以下键：

　　hkey_local_machine\system\currentcontrolset\control\print\providers\internet print provider

　　5. 重启 print spooler 服务。