配置有标签打印（任务列表）

请告诉我们如何提高我们的文档：

Your rating has been updated

感谢您的反馈！

您的反馈将非常有助于我们提供更好的文档。您是否愿意参与我们的内容改进并提供进一步的意见？

以下任务列表介绍了与有标签打印相关的常见配置过程。

任务	说明	参考
从全局区域配置打印。	在全局区域中创建多级别打印服务器。	如何配置多级别打印服务器及其打印机
配置网络打印机。	共享打印机。	如何配置网络打印机
从有标签区域配置打印。	为有标签区域创建单标签打印服务器。	如何将区域配置为单级别打印服务器
配置多级别打印客户机。	将 Trusted Extensions 主机连接到打印机。	如何允许 Trusted Extensions 客户机访问打印机
限制打印机的标签范围。	将 Trusted Extensions 打印机限制为很窄的标签范围。	如何为打印机配置受限制的标签范围

如何配置多级别打印服务器及其打印机

连接到 Trusted Extensions 打印服务器的打印机会在正文页、标题页和篇尾页上打印标签。这样的打印机可以打印处于打印机服务器的标签范围内的作业。如果该打印机被共享，则可以访问该打印服务器的所有 Trusted Extensions 主机都可以使用该共享打印机。

开始之前

您必须承担此打印机服务器上全局区域中的 "Security Administrator"（安全管理员）角色。

确定打印机的品牌和型号。

# lpinfo -m | grep printer-manufacturer

例如，以下语法可找到所有 Xerox 打印机：

# lpinfo -m | grep Xerox
gutenprint.5.2://xerox-able_1406/expert Xerox Able 1406 - CUPS+Gutenprint v5.2.4
gutenprint.5.2://xerox-able_1406/simple Xerox Able 1406 - CUPS+Gutenprint v5.2.4 ...
gutenprint.5.2://xerox-dc_400/expert Xerox Document Centre 400 - ...
gutenprint.5.2://xerox-dc_400/simple Xerox Document Centre 400 - ...
gutenprint.5.2://xerox-dp_4508/expert Xerox DocuPrint 4508 - ...
gutenprint.5.2://xerox-dp_4508/simple Xerox DocuPrint 4508 - ...
...

定义所连接的每个打印机的特征。
```
# lpadmin -p printer-name -E -v socket://printer-IP-address -m printer-make-and-model
-
```
-E 选项允许指定的打印机接受打印请求队列。它还将激活或启用打印机。
要创建网络打印机，请共享打印机。
```
# lpadmin -p printer-name -o printer-is-shared=true
```
要阻止其他系统使用该打印机，请跳过此步骤。
显示打印机缺省设置。
```
# lpoptions -p printer-name
```
调整缺省设置。
例如，您可以打印双面和双联本。

提示 - 可以使用 CUPS Web 界面来配置打印机：Home - CUPS version-number。
为连接到打印服务器的每台打印机配置有标签的标题页和篇尾页。
```
# lpadmin -p printer-name -o job-sheets=labeled
```
如果 ADMIN_LOW 到 ADMIN_HIGH 的缺省打印机标签范围是每个打印机可接受的，则标签配置已完成。
在允许打印的每个有标签区域中，配置打印机。
将全局区域的 all-zones IP 地址用作打印服务器。
1. 以 root 身份登录到有标签区域的区域控制台。
```
# zlogin -C labeled-zone
```
2. 添加打印机。
```
# lpadmin -p zone-printer-name -E \
-v ipp://global-zone-IP-address/printers/printer-name-in-global-zone
```
3. 可选将打印机设置为缺省打印机。
```
# lpadmin -d zone-printer-name
```
在每个有标签区域中，测试打印机。
以 root 身份和一般用户身份，执行以下步骤：
1. 从命令行打印文本和 PostScript 文件。
```
# lp /etc/motd ~/PostScriptTest.ps
% lp $HOME/file1.txt $HOME/PublicTest.ps
```
2. 从应用程序（如邮件、Oracle OpenOffice、Adobe Reader 和浏览器）打印文件。
3. 验证标题页、篇尾页和正文页标签是否正确打印。

另请参见

限制打印机标签范围－如何为打印机配置受限制的标签范围
阻止有标签的输出— 在 Trusted Extensions 中减少打印限制（任务列表）
将此区域用作打印服务器－如何允许 Trusted Extensions 客户机访问打印机

如何配置网络打印机

如果某台打印机被共享，则可以访问打印服务器的所有 Trusted Extensions 主机都可以使用该共享打印机。

开始之前

您必须承担此打印机服务器上全局区域中的 "Security Administrator"（安全管理员）角色。

定义您的网络打印机的特征。
按照如何配置多级别打印服务器及其打印机中的步骤 1 到步骤 6 来配置您的网络打印机。
在步骤 3 中共享打印机后，可访问该打印机的网络上的所有系统都可以打印到该打印机。
测试网络打印机。
以 root 身份和一般用户身份，从使用该打印服务器的系统执行以下步骤：
1. 从命令行打印文本和 PostScript 文件。
```
# lp /etc/motd ~/PostScriptTest.ps
% lp $HOME/file1.txt $HOME/PublicTest.ps
```
2. 从应用程序（如邮件、Oracle OpenOffice、Adobe Reader 和浏览器）打印文件。
3. 验证标题页、篇尾页和正文页标签是否正确打印。

另请参见

限制打印机标签范围－如何为打印机配置受限制的标签范围
阻止有标签的输出— 在 Trusted Extensions 中减少打印限制（任务列表）

如何将区域配置为单级别打印服务器

开始之前

区域不得与全局区域共享 IP 地址。您必须具有全局区域中的 "System Administrator"（系统管理员）角色。

添加工作区。
有关详细信息，请参见《Trusted Extensions 用户指南》中的"如何在最小标签下添加工作区"。
将新工作区的标签更改为将作为该标签的打印服务器的区域的标签。
有关详细信息，请参见《Trusted Extensions 用户指南》中的"如何更改工作区标签"。
定义所连接的每个打印机的特征。
按照如何配置多级别打印服务器及其打印机中的步骤 1 到步骤 6 来配置您的区域打印机。
已连接的打印机只能打印区域标签的作业。
测试打印机。
注 - 出于安全原因，具有管理标签 ADMIN_HIGH 或 ADMIN_LOW 的文件在打印输出的正文上打印 ADMIN_HIGH。会使用 label_encodings 文件中的最高级别标签和区间为标题页和篇尾页设置标签。

以 root 身份和一般用户身份，执行以下步骤：
1. 从命令行打印文本和 PostScript 文件。
```
# lp /etc/motd ~/PostScriptTest.ps
% lp $HOME/file1.txt $HOME/PublicTest.ps
```
2. 从应用程序（如邮件、Oracle OpenOffice、Adobe Reader 和浏览器）打印文件。
3. 验证标题页、篇尾页和正文页标签是否正确打印。

另请参见

阻止有标签的输出— 在 Trusted Extensions 中减少打印限制（任务列表）
将此区域用作打印服务器－如何允许 Trusted Extensions 客户机访问打印机

如何允许 Trusted Extensions 客户机访问打印机

最初，只有在其中配置打印服务器的区域才可以打印到该打印服务器的打印机。系统管理员必须为其他区域和系统显式添加对那些打印机的访问。可能性如下所示：

对于全局区域，添加对连接到其他系统上全局区域的共享打印机的访问。
对于有标签区域，添加对连接到其系统的全局区域的共享打印机的访问。
对于有标签区域，添加对为其配置同一标签远程区域的共享打印机的访问。
对于有标签区域，添加对连接到其他系统上全局区域的共享打印机的访问。

开始之前

打印服务器已配置有标签范围或单个标签。此外，已配置并共享连接到打印服务器的打印机。有关详细信息，请参见以下内容：

如何配置多级别打印服务器及其打印机
如何将区域配置为单级别打印服务器
如何为无标签的打印服务器指定标签

您必须具有全局区域中的 "System Administrator"（系统管理员）角色。

验证是否能够对打印机执行 ping 命令。
```
# ping printer-IP-address
```
如果此命令失败，则存在网络连接问题。请修复连接问题，然后返回到此过程。有关帮助，请参见可信网络故障排除（任务列表）。
完成使系统能够访问打印机的一个或多个过程。
- 对不是打印服务器的系统上的全局区域进行配置，使其使用其他系统的全局区域访问打印机。
  1. 在无法访问打印机的系统上，承担 "Security Administrator"（安全管理员）角色。
  2. 添加对连接到远程 Trusted Extensions 打印服务器的打印机的访问。
```
$ lpadmin -p printer-name -E \
-v ipp://print-server-IP-address/printers/printer-name-on-server
```
- 将有标签区域配置为使用其全局区域访问打印机。
  1. 将角色工作区的标签更改为有标签区域的标签。
    有关详细信息，请参见《Trusted Extensions 用户指南》中的"如何更改工作区标签"。
  2. 添加对打印机的访问。
```
$ lpadmin -p printer-name -E \
-v ipp://print-server-IP-address/printers/printer-name-on-print-server
```
- 将有标签区域配置为使用其他系统的有标签区域访问打印机。
  各区域的标签必须完全相同。
  1. 在无法访问打印机的系统上，承担 "Security Administrator"（安全管理员）角色。
  2. 将角色工作区的标签更改为有标签区域的标签。
  3. 添加对连接到远程有标签区域的打印服务器的打印机的访问。
```
$ lpadmin -p printer-name -E \
-v ipp://zone-print-server-IP-address/printers/printer-name-on-zone-print-server
```
- 将有标签区域配置为使用无标签打印服务器打印无安全信息的输出。
  有关说明，请参见如何为无标签的打印服务器指定标签。
测试打印机。
注 - 出于安全原因，具有管理标签 ADMIN_HIGH 或 ADMIN_LOW 的文件在打印输出的正文页上打印 ADMIN_HIGH。会使用 label_encodings 文件中的最高级别标签和区间为标题页和篇尾页设置标签。

在每个客户机上，测试可以访问全局区域的所有帐户和可以访问有标签区域的所有帐户是否可以打印。
1. 从命令行打印文本和 PostScript 文件。
```
# lp /etc/motd ~/PostScriptTest.ps
% lp $HOME/file1.txt $HOME/PublicTest.ps
```
2. 从应用程序（如邮件、Oracle OpenOffice、Adobe Reader 和浏览器）打印文件。
3. 验证标题页、篇尾页和正文页标签是否正确打印。

如何为打印机配置受限制的标签范围

打印机的缺省标签范围为 ADMIN_LOW 到 ADMIN_HIGH。此过程缩小了由 Trusted Extensions 打印服务器控制的打印机的标签范围。

开始之前

您必须具有全局区域中的 "Security Administrator"（安全管理员）角色。

启动 "Device Manager"（设备管理器）。
从 "Trusted Path"（可信路径）菜单中选择 "Allocate Device"（分配设备）选项。
单击 "Administration"（管理）按钮以显示 "Device Administration"（设备管理）对话框。
如果打印机已列于对话框中并连接到系统，则查找打印机的名称。
否则，请单击 "Add"（添加）按钮，并为新打印机键入名称。
单击 "Configure"（配置）按钮以显示 "Device Configuration"（设备配置）对话框。
更改打印机的标签范围。
1. 单击 "Min Label"（最小标签）按钮以更改最小标签。
  从标签生成器中选择一个标签。有关标签生成器的信息，请参见Trusted Extensions 中的标签生成器。
2. 单击 "Max Label"（最大标签）按钮以更改最大标签。
保存更改。
1. 在 "Configuration"（配置）对话框中单击 "OK"（确定）。
2. 在 "Administration"（管理）对话框中单击 "OK"（确定）。
关闭 "Device Manager"（设备管理器）。

跳过导航链接
退出打印视图
	Trusted Extensions 配置和管理 Oracle Solaris 11.1 Information Library (简体中文)