ラベル付き印刷の構成 (作業マップ)

次の作業マップでは、ラベル付き印刷に関連する一般的な構成手順について説明します。詳細は、『Oracle Solaris の管理: 一般的なタスク』の第 15 章「CUPS を使用したプリンタの設定と管理 (手順)」を参照してください。

注 - プリンタクライアントは、Trusted Extensions のプリンタサーバーのラベル範囲内にあるジョブしか印刷できません。

作業	説明	参照先
大域ゾーンから印刷を構成します。	大域ゾーンでマルチレベルプリンタサーバーを作成します。	「マルチレベルプリンタサーバーとそのプリンタを構成する」
ラベル付きゾーンから印刷を構成します。	ラベル付きゾーンに、シングルラベルのプリンタサーバーを作成します。	「ゾーンをシングルレベル印刷サーバーとして構成する」
マルチレベル印刷クライアントを構成します。	Trusted Extensions ホストをプリンタに接続します。	「Trusted Extensions クライアントがプリンタにアクセスできるようにする」
プリンタのラベル範囲を制限します。	Trusted Extensions のプリンタを狭いラベル範囲に制限します。	「プリンタに制限付きのラベル範囲を構成する」

ゾーンをシングルレベル印刷サーバーとして構成する

始める前に

ゾーンは、大域ゾーンと IP アドレスを共有しないようにします。大域ゾーンで、システム管理者役割になっている必要があります。

ワークスペースを追加します。
詳細は、『Trusted Extensions ユーザーガイド』の「自分の最下位ラベルでワークスペースを追加する方法」を参照してください。
新しいワークスペースのラベルを、そのラベルのプリンタサーバーとなるゾーンのラベルに変更します。
詳細は、『Trusted Extensions ユーザーガイド』の「ワークスペースのラベルを変更する」を参照してください。
接続されているすべてのプリンタの特性を定義します。
1. ゾーンのラベルで CUPS 印刷サーバーの構成ファイル /etc/cups/cupsd.conf を編集します。
印刷サーバーに接続されている各プリンタに適切なジョブシートを割り当てます。
たとえば次のように指定すると、適切なラベル付きシートが作成されます。
```
#CUPS-BANNER for INTERNAL print jobs
Show job-id job-name job-originating-user-name job-originating-host-name job-billing
Header CONFIDENTIAL : INTERNAL USE ONLY
Footer CONFIDENTIAL : INTERNAL USE ONLY
Image images/cups.png
```
次のコマンドを使用します。
```
$ lpadmin -p printer -o job-sheets-default=labeled,labeled
```
接続されているプリンタは、そのゾーンのラベルでのみジョブを印刷できます。
プリンタをテストします。
注 - セキュリティー上の理由により、管理ラベルつまり ADMIN_HIGH、ADMIN_LOW のいずれかが付いたファイルでは、印刷時の本文ページに ADMIN_HIGH が印刷されます。label_encodings ファイル内のもっとも高い値のラベルとコンパートメントが、バナーページとトレーラページにラベル付けされます。

root として、および一般ユーザーとして、次の手順を実行します。
1. コマンド行からプレーンファイルを印刷します。
2. Oracle Beehive、ブラウザ、エディタなどのアプリケーションからファイルを印刷します。
3. ラベルが正しく印刷されることを確認します。

参照

ラベル付き出力を禁止する – 「Trusted Extensions の印刷制限の引き下げ (作業マップ)」
このゾーンをプリンタサーバーとして使用する – 「Trusted Extensions クライアントがプリンタにアクセスできるようにする」

マルチレベルプリンタサーバーとそのプリンタを構成する

Trusted Extensions のプリンタサーバーで管理されるプリンタは、本文ページ、バナーページ、およびトレーラページにラベルを印刷します。このようなプリンタは、プリンタサーバーのラベル範囲内にあるジョブを印刷できます。プリンタサーバーにアクセスできる任意の Trusted Extensions ホストが、サーバーに接続されたプリンタを利用できます。

始める前に

Trusted Extensions ネットワーク用のプリンタサーバーを決定します。このプリンタサーバー上の大域ゾーンで、システム管理者役割である必要があります。

プリンタサーバーのポート 515/tcp を使用して大域ゾーンを構成し、マルチレベル印刷を可能にします。
```
# tncfg -z global add mlp_shared=515/tcp
# tncfg -z global add mlp_private=515/tcp
```

接続されているすべてのプリンタの特性を定義します。

# lpadmin -p printer-name -v /dev/null \
-o protocol=tcp -o dest=printer-IP-address:9100 -T PS -I postscript
# accept printer-name
# enable printer-name

印刷サーバーに接続されている各プリンタを、ラベル付きジョブシートで構成します。
```
$ lpadmin -p printer -o job-sheets-default=labeled,labeled
```
すべてのプリンタに対して、ADMIN_LOW から ADMIN_HIGH のデフォルトプリンタラベル範囲を使用する場合、ラベル設定はこれで完了です。
印刷を可能にするすべてのラベル付きゾーンで、プリンタを構成します。
プリンタサーバーとして、大域ゾーンの all-zones IP アドレスを使用します。
1. ラベル付きゾーンのゾーンコンソールに root ユーザーとしてログインします。
```
# zlogin -C labeled-zone
```
2. 各ラベル付きゾーンで /etc/cups/client.conf ファイルを作成します。
  このファイルは、印刷サービスのために大域ゾーンの cupsd デーモンに接続します。このファイルを変更し、印刷サーバーの名前と IP アドレスを含めます。構成ファイルについては、client.conf(5) のマニュアルページを参照してください。
3. (省略可能) プリンタをデフォルトとして設定します。
```
# lpadmin -d printer-name
```
各ラベル付きゾーンで、プリンタをテストします。
root として、および一般ユーザーとして、次の手順を実行します。
1. コマンド行からプレーンファイルを印刷します。
2. Oracle Beehive、ブラウザ、エディタなどのアプリケーションからファイルを印刷します。
3. ラベルが正しく印刷されることを確認します。

参照

プリンタラベル範囲を制限する – 「プリンタに制限付きのラベル範囲を構成する」
ラベル付き出力を禁止する – 「Trusted Extensions の印刷制限の引き下げ (作業マップ)」
このゾーンをプリンタサーバーとして使用する – 「Trusted Extensions クライアントがプリンタにアクセスできるようにする」

Trusted Extensions クライアントがプリンタにアクセスできるようにする

初期設定では、プリンタサーバーが構成されているゾーンしかそのプリンタサーバーのプリンタに出力できません。ほかのゾーンおよびほかのシステムについては、システム管理者がそれらのプリンタへのアクセスを明示的に追加する必要があります。次のような場合が考えられます。

大域ゾーンについては、異なるシステムの大域ゾーンに接続されているプリンタへのアクセスを追加します。
ラベル付きゾーンについては、そのシステムの大域ゾーンに接続されているプリンタへのアクセスを追加します。
ラベル付きゾーンについては、同じラベルの遠隔ゾーンが構成されているプリンタへのアクセスを追加します。
ラベル付きゾーンについては、異なるシステムの大域ゾーンに接続されているプリンタへのアクセスを追加します。

始める前に

ラベル範囲またはシングルラベルでプリンタサーバーが構成されており、それに接続されたプリンタが構成されています。詳細は、次を参照してください。

「ゾーンをシングルレベル印刷サーバーとして構成する」
「マルチレベルプリンタサーバーとそのプリンタを構成する」
「ラベルなしのプリンタサーバーにラベルを割り当てる」

大域ゾーンで、システム管理者役割になっている必要があります。

システムがプリンタにアクセスできるようにする手順を完了します。
- プリンタサーバーではないシステム上の大域ゾーンが、プリンタアクセスのためにほかのシステムの大域ゾーンを使用するように構成します。
  1. プリンタにアクセスできないシステムで、システム管理者役割になります。
  2. Trusted Extensions のプリンタサーバーに接続されているプリンタへのアクセスを追加します。
```
$ lpadmin -s printer
```
- ラベル付きゾーンが大域ゾーンを使ってプリンタにアクセスできるように構成します。
  1. 役割ワークスペースのラベルを、ラベル付きゾーンのラベルに変更します。
    詳細は、『Trusted Extensions ユーザーガイド』の「ワークスペースのラベルを変更する」を参照してください。
  2. プリンタへのアクセスを追加します。
```
$ lpadmin -s printer
```
- ラベル付きのゾーンがほかのシステムのラベル付きゾーンを使ってプリンタにアクセスできるようにします。
  ゾーンのラベルは同一である必要があります。
  1. プリンタにアクセスできないシステムで、システム管理者役割になります。
  2. 役割ワークスペースのラベルを、ラベル付きゾーンのラベルに変更します。
  3. 遠隔のラベル付きゾーンのプリンタサーバーに接続されているプリンタへのアクセスを追加します。
```
$ lpadmin -s printer
```
- ラベル付きのゾーンが、ラベルなしプリンタサーバーを使ってプリンタにアクセスできるようにします。
  ゾーンのラベルは、プリンタサーバーのラベルと同一である必要があります。
  1. プリンタにアクセスできないシステムで、システム管理者役割になります。
  2. 役割ワークスペースのラベルを、ラベル付きゾーンのラベルに変更します。
    詳細は、『Trusted Extensions ユーザーガイド』の「ワークスペースのラベルを変更する」を参照してください。
  3. 任意のラベル付きのプリンタサーバーに接続されているプリンタへのアクセスを追加します。
```
$ lpadmin -s printer
```
プリンタをテストします。
注 - セキュリティー上の理由により、管理ラベルつまり ADMIN_HIGH、ADMIN_LOW のいずれかが付いたファイルでは、印刷時の本文ページに ADMIN_HIGH が印刷されます。label_encodings ファイル内のもっとも高い値のラベルとコンパートメントが、バナーページとトレーラページにラベル付けされます。

大域ゾーンの root と役割、およびラベル付きゾーンの root、役割、および一般ユーザーに対して印刷が正しく機能することを、すべてのクライアント上でテストします。
1. コマンド行からプレーンファイルを印刷します。
2. Oracle Beehive、ブラウザ、エディタなどのアプリケーションからファイルを印刷します。
3. ラベルが正しく印刷されることを確認します。

プリンタに制限付きのラベル範囲を構成する

プリンタのラベル範囲はデフォルトで ADMIN_LOW から ADMIN_HIGH までです。この手順では、Trusted Extensions のプリンタサーバーで制御されるプリンタのラベル範囲を狭めます。

始める前に

大域ゾーンでセキュリティー管理者役割になります。

デバイスマネージャーを起動します。
トラステッドパスメニューから「デバイスを割り当てる (Allocate Device)」オプションを選択します。
「管理」ボタンをクリックして「デバイス管理」ダイアログボックスを開きます。
新しいプリンタの名前を入力します。
システムにプリンタが接続されている場合は、プリンタの名前を検出します。
「構成」ボタンをクリックして「デバイス構成」ダイアログボックスを開きます。
プリンタのラベル範囲を変更します。
1. 「最小ラベル」ボタンをクリックして、最小ラベルを変更します。
  ラベルビルダーからラベルを選択します。ラベルビルダーの詳細は、「Trusted Extensions のラベルビルダー」を参照してください。
2. 「最大ラベル」ボタンをクリックして、最大ラベルを変更します。
変更を保存します。
1. 「構成」ダイアログボックスの「了解」をクリックします。
2. 「管理」ダイアログボックスの「了解」をクリックします。
デバイスマネージャーを閉じます。

ナビゲーションリンクをスキップ
印刷ビューの終了
	Trusted Extensions 構成と管理 Oracle Solaris 11 Information Library (日本語)