1.10. Utilisation de Samba pour imprimer sur un serveur d'impression Windows avec authentification Kerberos

Procédure

1. Installez les paquets samba-krb5-printing, samba-client, et krb5-workstation:

   # dnf install samba-krb5-printing samba-client krb5-workstation

2. En option : S'authentifier en tant qu'administrateur de domaine et afficher la liste des imprimantes partagées sur le serveur d'impression Windows :

   # smbclient -L win_print_srv.ad.example.com -U administrator@AD_KERBEROS_REALM --use-kerberos=required
   
   	Sharename       Type      Comment
   	---------       ----      -------
   	...
   	Example         Printer   Example
   	...

3. Facultatif : Affichez la liste des modèles CUPS pour identifier le nom PPD de votre imprimante :

   lpinfo -m
   ...
   samsung.ppd Samsung M267x 287x Series PXL
   ...

   Vous aurez besoin du nom du fichier PPD lorsque vous ajouterez l'imprimante à l'étape suivante.

4. Ajouter l'imprimante à CUPS :

   # lpadmin -p "example_printer" -v smb://win_print_srv.ad.example.com/Example -m samsung.ppd -o auth-info-required=negotiate -E

   La commande utilise les options suivantes :

   • -p printer_name définit le nom de l'imprimante dans CUPS.
   • -v URI_to_Windows_printer définit l'URI de l'imprimante Windows. Utilisez le format suivant : smb://host_name/printer_share_name.
   • -m PPD_file définit le fichier PPD utilisé par l'imprimante.
   • -o auth-info-required=negotiate configure CUPS pour qu'il utilise l'authentification Kerberos lorsqu'il transmet des travaux d'impression au serveur distant.
   • -E active l'imprimante et CUPS accepte les travaux pour l'imprimante.

Verification steps

1. Connectez-vous à l'hôte Red Hat Enterprise Linux en tant qu'utilisateur du domaine AD.

2. S'authentifier en tant qu'utilisateur du domaine AD :

   # kinit domain_user_name@AD_KERBEROS_REALM

3. Imprimer un fichier sur l'imprimante que vous avez ajoutée au serveur d'impression CUPS local :

   # lp -d example_printer file