在 Trusted Extensions 中减少打印限制（任务列表）

请告诉我们如何提高我们的文档：

Your rating has been updated

感谢您的反馈！

您的反馈将非常有助于我们提供更好的文档。您是否愿意参与我们的内容改进并提供进一步的意见？

在 Trusted Extensions 中减少打印限制（任务列表）

以下任务是可选的。它们降低了 Trusted Extensions 软件在安装时缺省提供的打印安全性。

任务	说明	参考
将打印机配置为不对输出进行标记。	阻止在全局区域的打印输出上打印安全信息。	如何删除标题页和篇尾页
在没有带标签输出的情况下，在单个标签下配置打印机。	使用户可以在特定的标签打印。未用标签标记打印作业。	如何为无标签的打印服务器指定标签
删除正文页的可见标签。	打印到无标签打印服务器。指定禁止标签设置操作的打印授权。	如何为无标签的打印服务器指定标签如何允许特定用户和角色不标记打印输出
隐藏标题页和篇尾页。	删除标题页和篇尾页，从而删除这些页面上的其他安全信息。	如何删除标题页和篇尾页
指定打印授权。	授权特定用户和角色打印没有标签的作业。	如何允许特定用户和角色不标记打印输出

如何删除标题页和篇尾页

job-sheets 选项设置为 none 的打印机不打印标题页或篇尾页。

开始之前

您必须具有全局区域中的 "Security Administrator"（安全管理员）角色。

在适当的标签，将打印机配置为无标题页或篇尾页。
```
$ lpadmin -p print-server-IP-address -o job-sheets=none,none
```
或者，可以指定一次 none。
```
$ lpadmin -p print-server-IP-address -o job-sheets=none
```
仍为正文页设置标签。要从正文页删除标签，请参见如何允许特定用户和角色不标记打印输出。

如何为无标签的打印服务器指定标签

可通过 Trusted Extensions 系统向 Oracle Solaris 打印服务器指定标签以访问使用该标签的打印机。在指定的标签打印无标签的作业。如果打印的作业具有标题页，则该页将不包含任何安全信息。

可以将 Trusted Extensions 系统配置为将作业提交到由无标签打印服务器管理的打印机。用户可以在使用指定标签的无标签打印机上打印作业。

开始之前

您必须具有全局区域中的 "Security Administrator"（安全管理员）角色。

为打印服务器指定无标签的模板。
有关详细信息，请参见如何将主机添加到安全模板。
在指定给无标签模板中打印服务器的标签处工作的用户可以将打印作业发送到使用该标签的 Oracle Solaris 打印机。
在无法访问打印机的系统上，承担 "Security Administrator"（安全管理员）角色。
将角色工作区的标签更改为有标签区域的标签。
有关详细信息，请参见《Trusted Extensions 用户指南》中的"如何更改工作区标签"。

添加对连接到任意有标签打印服务器的打印机的访问。

$ lpadmin -p printer-name -E \
-v ipp://print-server-IP-address/printers/printer-name-on-print-server

示例 19-1 将公共打印作业发送到无标签的打印机

对普通公众可用的文件适合打印到无标签的打印机。在此示例中，市场材料的编写人员需要生成在页面顶部和底部上不打印标签的文档。

安全管理员为 Oracle Solaris 打印服务器指定无标签主机类型模板。如何通过不可信网络配置隧道对此模板进行了介绍。模板的任意标签是 PUBLIC。打印机 pr-nolabel1 已连接到此打印服务器。来自 PUBLIC 区域中用户的打印作业在 pr-nolabel1 打印机上打印，且没有标签。根据打印机的设置，作业可能具有也可能没有标题页。标题页不包含安全信息。

如何允许特定用户和角色不标记打印输出

要使用户和角色可以打印无标签作业，需要 "Security Administrator"（安全管理员）的授权，并且提交打印作业时需要已授权用户或角色的操作。

开始之前

您必须具有全局区域中的 "Security Administrator"（安全管理员）角色。

为用户或角色指定打印授权。
- 要使用户或角色能够从标题页和篇尾页删除标签，请指定 solaris.print.nobanner 授权。
```
$ usermod -A +solaris.print.nobanner username
```
```
$ rolemod -A +solaris.print.nobanner rolename
```
- 要使用户或角色能够从正文页删除标签，请指定 solaris.print.unlabeled 授权。
```
$ usermod -A +solaris.print.unlabeled username
```
```
$ rolemod -A +solaris.print.unlabeled rolename
```
- 要使用户或角色能够从打印输出删除所有标签，请同时指定上述两种授权。
```
$ usermod -A +solaris.print.unlabeled,+solaris.print.nobanner username
```
```
$ rolemod -A +solaris.print.unlabeled,+solaris.print.nobanner rolename
```
准备打印无标签输出。
确保打印机是本地打印机。
对于用户，这表示用户必须从具有打印服务器的有标签区域打印。角色可从全局区域或有标签区域打印。
要打印无标签输出，请在命令行上指定删除标签的选项。
您必须具有打印无标签输出的权限。
- 要在没有标题的情况下进行打印，请使用 job-sheets=none 选项。
```
$ lp -o job-sheets=none file
```
- 要在正文页上没有标签的情况下进行打印，请使用 nolabel 选项。
```
$ lp -o nolabels file
```
- 要在确保输出上没有标签的情况下进行打印，请同时使用这两个选项。
```
$ lp -o job-sheets=none -o nolabels file
```

跳过导航链接
退出打印视图
	Trusted Extensions 配置和管理 Oracle Solaris 11.1 Information Library (简体中文)