1.16. Samba 인쇄 서버에서 Windows 클라이언트의 자동 프린터 드라이버 다운로드 설정

절차

1. 예를 들어 SeprintOperatorPrivilege 권한을 printadmin 그룹에 부여하려면 다음을 수행합니다.

   # net rpc rights grant "printadmin" SePrintOperatorPrivilege -U "DOMAIN\administrator"
   Enter DOMAIN\administrator's password:
   Successfully granted rights.

   참고

   도메인 환경에서 SeprintOperatorPrivilege 을 도메인 그룹에 부여합니다. 이를 통해 사용자의 그룹 멤버십을 업데이트하여 권한을 중앙에서 관리할 수 있습니다.

2. SeprintOperatorPrivilege 이 부여된 모든 사용자 및 그룹을 나열하려면 다음을 수행합니다.

   # net rpc rights list privileges SePrintOperatorPrivilege -U "DOMAIN\administrator"
   Enter administrator's password:
   SePrintOperatorPrivilege:
     BUILTIN\Administrators
     DOMAIN\printadmin

절차

1. [print$] 섹션을 /etc/ controlPlane/ECDHE.conf 파일에 추가합니다.

   [print$]
           path = /var/lib/samba/drivers/
           read only = no
           write list = @printadmin
           force group = @printadmin
           create mask = 0664
           directory mask = 2775

   다음 설정을 사용합니다.

   • printadmin 그룹의 멤버만 프린터 드라이버를 공유에 업로드할 수 있습니다.
   • 새로 생성된 파일과 디렉토리의 그룹이 printadmin으로 설정됩니다.
   • 새 파일의 권한은 664로 설정됩니다.
   • 새 디렉터리의 권한은 2775로 설정됩니다.

2. 모든 프린터에 대한 64비트 드라이버만 업로드하려면 다음 설정을 /etc/ controlPlane/octets.conf 파일의 [global] 섹션에 추가합니다.

   spoolss: architecture = Windows x64

   이 설정을 사용하지 않으면 Windows에 최소 32비트 버전을 업로드한 드라이버만 표시됩니다.

3. /etc/samba/smb.conf 파일을 확인합니다.

   # testparm

4. Samba 구성 다시 로드

   # smbcontrol all reload-config

5. printadmin 그룹이 없는 경우 해당 그룹을 생성합니다.

   # groupadd printadmin

6. SeprintOperatorPrivilege 권한을 printadmin 그룹에 부여합니다.

   # net rpc rights grant "printadmin" SePrintOperatorPrivilege -U "DOMAIN\administrator"
   Enter DOMAIN\administrator's password:
   Successfully granted rights.

7. enforcing 모드에서 SELinux를 실행하는 경우 디렉터리에 samba_share_t 컨텍스트를 설정합니다.

   # semanage fcontext -a -t samba_share_t "/var/lib/samba/drivers(/.)?" # *restorecon -Rv /var/lib/samba/drivers/

8. /var/lib/samba/drivers/ 디렉터리에 대한 권한을 설정합니다.

   • POSIX ACL을 사용하는 경우 다음을 설정합니다.

     # chgrp -R "printadmin" /var/lib/samba/drivers/
     # chmod -R 2775 /var/lib/samba/drivers/

   • Windows ACL을 사용하는 경우 다음을 설정합니다.

     보안 주체	액세스	적용 대상
     CREATOR OWNER	완전 제어	하위 폴더 및 파일만
     Authenticated Users	읽기 및 실행, 폴더 내용 나열, 읽기	이 폴더, 하위 폴더 및 파일
     printadmin	완전 제어	이 폴더, 하위 폴더 및 파일

     Windows에서 ACL 설정에 대한 자세한 내용은 Windows 설명서를 참조하십시오.

절차

1. AD 도메인 Administrator 사용자와 같은 그룹 정책을 편집할 수 있는 계정을 사용하여 Windows 컴퓨터에 로그인합니다.
2. Group Policy Management Console을 엽니다.

3. AD 도메인을 마우스 오른쪽 버튼으로 클릭하고 이 도메인에서 VDDK 만들기를 선택하고 여기에 연결합니다.

   
4. Legacy printer Driver Policy와 같은 VDDK의 이름을 입력하고 확인을 클릭합니다. 새 GPO가 도메인 항목에 표시됩니다.
5. 새로 만든 NetNamespace를 마우스 오른쪽 버튼으로 클릭하고 편집 을 선택하여 그룹 정책 관리 편집기 를 엽니다.

6. Computer Configuration → Policies → Administrative Templates → 이동합니다.

   

7. 창 오른쪽에 있는 Point 및 Print Restriction 을 두 번 클릭하여 정책을 편집합니다.

   1. 정책을 활성화하고 다음 옵션을 설정합니다.

      1. Users(사용자)는 이러한 서버를 가리키거나 출력할 수 있으며 Samba 인쇄 서버의 정규화된 도메인 이름(FQDN)을 이 옵션 옆에 있는 필드에 입력합니다.

      2. 보안 프롬프트 아래에 있는 두 확인란의 경우 경고 또는 설명 프롬프트가 표시되지 않음을 선택합니다.

         
   2. 확인을 클릭합니다.

8. 패키지 포인트 및 인쇄 - 승인된 서버를 두 번 클릭하여 정책을 편집합니다.

   1. 정책을 활성화하고 Show (표시) 버튼을 클릭합니다.

   2. Samba 출력 서버의 FQDN을 입력합니다.

      
   3. OK 를 클릭하여 Show Contents 및 정책의 속성 창을 모두 닫습니다.
9. 그룹 정책 관리 편집기 를 닫습니다.
10. 그룹 정책 관리 콘솔을 닫습니다.