如何在基于 windows server 2003 的打印服务器上配置 internet 打印 以下各节说明如何在基于 windows server 2003 的打印服务器上配置 internet 打印。 安装 iis 由于 internet 打印依赖于 iis，必须在打印服务器上安装 iis。要安装 iis，请按照下列步骤操作： 1. 将 windows server 2003 安装光盘插入计算机的 cd-rom 或 dvd-rom 驱动器。插入光盘时按住 shift 键以避免它自动启动。 2. 单击“开始”，指向“控制面板”，然后单击“添加或删除程序”。 3. 单击“添加/删除 windows 组件”。 4. 在“windows 组件向导”的“组件”列表中，双击“web 应用程序服务器”，单击以选中“internet 信息服务 (iis)”复选框，然后单击“下一步”。 5. 单击“完成”，然后单击“关闭”。 注意：默认情况下，安装 iis 时会安装 internet 打印。如果想要确认这一点，安装 iis 时请双击“web 应用程序服务器”对话框中的“internet 信息服务 (iis)”，然后确认“internet 打印”复选框被选中。
启用 internet 打印 前文已介绍，默认情况下，安装 iis 时 internet 打印应该被选中且被安装。但是，您还必须使用 iis 管理器或 iis 管理单元来启用它。为此，请按照下列步骤操作： 1. 启动 iis 管理器或 iis 管理单元。 2. 展开“* server_name”。 3. 单击“web 服务扩展”。 4. 在右窗格中，单击“internet 打印”，然后单击“允许”。 5. 退出 iis 管理器。 注意：管理员可以使用“基于 web 的打印”组策略设置对特定用户和组禁用 internet 打印。此设置位于“计算机配置”的“管理模板”下的“打印机”中。将它设置为禁用。
配置 internet 打印的安全性 要配置打印服务器的安全性，可以使用 iis 管理器或 iis 管理单元。要配置 internet 打印的身份验证方法，请按照下列步骤操作： 1. 启动 iis 管理器或启动 iis 管理单元。 2. 展开“* server_name”，其中 server_name 是服务器的名称。 3. 展开“网站”，展开“默认网站”，右键单击“打印机”，然后单击“属性”。 4. 单击“目录安全性”选项卡，然后单击“身份验证和访问控制”下的“编辑”。 5. 单击下面某种要使用的身份验证方法，然后单击“确定”： • “启用匿名访问”：当您使用匿名访问时，iis 自动使用匿名用户帐户（默认情况下，此帐户为 iusr_computer_name）让您登录到系统上。您不需要输入用户名和密码。要更改用于匿名访问的用户帐户，请单击“匿名访问”下的浏览。 • “集 成 windows 身份验证”：windows 集成身份验证（以前称为 ntlm 或 windows nt 质询/响应身份验证）可以使用 kerberos 版本 5 身份验证协议和 ntlm 身份验证协议。这种身份验证方法提供了增强的安全性。然而，只有 microsoft internet explorer 2.0 或更高版本才支持这种方法，它在 http 代理连接上无效。 • “windows 域服务器摘要式身份验证”：使用摘要式身份验证时，用户凭据在网络上发送，同时维护安全性。摘要式身份验证只能用于 internet explorer 5.0 及更高版本和属于 windows 2000 域的 web 服务器。 • “基 本身份验证（以明文形式发送密码）”：使用基本身份验证时，系统提示您输入登录信息，而您的用户名和密码在网络上以明文发送。由于用户名和密码有可能被配 备有网络监视工具的人截获，这种身份验证方法所提供的安全级别较低。但是，大多数 web 客户端都支持这种类型的身份验证。如果希望随便从任何浏览器中都能够管理打印机，请使用这种身份验证方法。如果启用基本身份验证，请在“默认域”框中键入 要使用的域名。 • “microsoft .net passport 身份验证”：.net passport 身份验证提供了单次登录安全性，使用户可以访问 internet 上各种不同的服务。使用此选项时，对 iis 的请求必须在查询字符串或 cookie 中包含有效的 .net passport 凭据。如果 iis 不检测 .net passport 凭据，这些请求就会被重定向到 .net passport 登录页。
注意：选择此选项后，其他所有身份验证方法都不可用（变灰）。 6. 也可以基于请求主机而不是用户凭据来控制对 internet 打印机的访问。要授权访问或拒绝访问特定的计算机、计算机组或域，请单击“ip 地址和域名限制”下的“编辑”。 7. 在显示的“ip 地址和域名限制”对话框中，完成以下过程之一：
• 授权访问： a. 单击“拒绝访问”，然后单击“添加”。 b. 在“授权以下访问”对话框中，选择所需的选项，然后单击“确定”。
所选的计算机、计算机组或域随即添加到“已授权”列表中。
– 或 – • 拒绝访问： a. 单击“授权访问”，然后单击“添加”。 b. 在显示的“拒绝以下访问”对话框中，指定所需的选项，然后单击“确定”。
您指定的计算机、计算机组或域随即添加到“已拒绝”列表中。 • 单击“确定&rdq