3.16. Samba プリントサーバーでの Windows クライアント用の自動プリンタードライバーダウンロードの設定

手順

1. たとえば、SePrintOperatorPrivilege 権限を printadmin グループに付与するには、以下のコマンドを実行します。

   # net rpc rights grant "printadmin" SePrintOperatorPrivilege -U "DOMAIN\administrator"
   Enter DOMAIN\administrator's password:
   Successfully granted rights.

   注記

   ドメイン環境では、SePrintOperatorPrivilege をドメイングループに付与します。これにより、ユーザーのグループメンバーシップを更新し、権限を集中的に管理できます。

2. SePrintOperatorPrivilege が付与されているユーザーとグループのリストを表示するには、以下を実行します。

   # net rpc rights list privileges SePrintOperatorPrivilege -U "DOMAIN\administrator"
   Enter administrator's password:
   SePrintOperatorPrivilege:
     BUILTIN\Administrators
     DOMAIN\printadmin

手順

1. [print$] セクションを /etc/samba/smb.conf ファイルに追加します。

   [print$]
           path = /var/lib/samba/drivers/
           read only = no
           write list = @printadmin
           force group = @printadmin
           create mask = 0664
           directory mask = 2775

   以下の設定を使用します。

   • printadmin グループのメンバーだけがプリンタードライバーを共有にアップロードできます。
   • 新規に作成されたファイルおよびディレクトリーのグループは printadmin に設定されます。
   • 新規ファイルの権限は 664 に設定されます。
   • 新しいディレクトリーの権限は、2775 に設定されます。

2. 全プリンター向けに 64 ビットドライバーのみをアップロードするには、/etc/samba/smb.conf ファイルの [global] セクションに以下の設定を含めます。

   spoolss: architecture = Windows x64

   この設定がないと、少なくとも 32 ビットバージョンでアップロードしたドライバーのみが表示されます。

3. /etc/samba/smb.conf ファイルを検証します。

   # testparm

4. Samba 設定を再読み込みします。

   # smbcontrol all reload-config

5. printadmin グループが存在しない場合は作成します。

   # groupadd printadmin

6. SePrintOperatorPrivilege 権限を、printadmin グループに付与します。

   # net rpc rights grant "printadmin" SePrintOperatorPrivilege -U "DOMAIN\administrator"
   Enter DOMAIN\administrator's password:
   Successfully granted rights.

7. SELinux を、enforcing モードで実行する場合は、そのディレクトリーに samba_share_t コンテキストを設定します。

   # semanage fcontext -a -t samba_share_t "/var/lib/samba/drivers(/.*)?"
   
   # restorecon -Rv /var/lib/samba/drivers/

8. /var/lib/samba/drivers/ ディレクトリーに権限を設定します。

   • POSIX ACL を使用する場合は、以下を設定します。

     # chgrp -R "printadmin" /var/lib/samba/drivers/
     # chmod -R 2775 /var/lib/samba/drivers/

   • Windows ACL を使用する場合は、以下を設定します。

     プリンシパル	アクセス	適用先
     CREATOR OWNER	完全な制御	サブフォルダーおよびファイルのみ
     認証されたユーザー	読み取りおよび実行、フォルダーのコンテンツのリスト表示、読み取り	このフォルダー、サブフォルダー、およびファイル
     printadmin	完全な制御	このフォルダー、サブフォルダー、およびファイル

     Windows での ACL の設定に関する詳細は、Windows のドキュメントを参照してください。

手順

1. AD ドメインの 管理者 ユーザーなど、グループポリシーの編集が可能なアカウントを使用して、Windows コンピューターにログインします。
2. Group Policy Management Console を開きます。

3. AD ドメインを右クリックし、Create a GPO in this domain, and Link it here を選択します。

   
4. Legacy Printer Driver Policy などの GPO の名前を入力して、OK をクリックします。新しい GPO がドメインエントリーの下に表示されます。
5. 新たに作成した GPO を右クリックして Edit を選択し、Group Policy Management Editor を開きます。

6. Computer Configuration Policies Administrative Templates Printers の順にクリックします。

   

7. ウィンドウの右側で、Point and Print Restriction をダブルクリックして、ポリシーを編集します。

   1. ポリシーを有効にし、以下のオプションを設定します。

      1. Users can only point and print to these servers を選択し、このオプションの横にあるフィールドに、Samba プリントサーバーの完全修飾ドメイン名 (FQDN) を入力します。

      2. Security Prompts の両チェックボックスで、Do not show warning or elevation prompt を選択します。

         
   2. OK をクリックします。

8. Package Point and Print - Approved servers をダブルクリックして、ポリシーを編集します。

   1. ポリシーを有効にして、Show ボタンをクリックします。

   2. Samba プリントサーバーの FQDN を入力します。

      
   3. OK をクリックして、Show Contents ウィンドウとポリシーのプロパティーウィンドウの両方を閉じます。
9. Group Policy Management Editor を閉じます。
10. Group Policy Management Console を閉じます。