Xerox Print Advisor Support & Software 用户指南

Utilisation d'un compte de services de domaine

4 Xerox

Print Advisor - Référence rapide

Création d'une stratégie de groupe

  Sélectionnez Refuser les ouvertures de session locales (Attribution des droits utilisateur).
  Désactivez Arrêter le système (Attribution des droits utilisateur).
  Activez une Stratégie de verrouillage de compte (3 tentatives non valides verrouillent le compte

pendant 10 minutes).

 Rendez obligatoire la connexion en tant que service (Attribution des droits utilisateur).
 Sélectionnez l'option Interdire l'ouverture de session par les services Terminal Server (Attribution

des droits utilisateur).

 Désactivez l'option Autoriser l’ouverture d’une session locale (Attribution des droits utilisateur).
 Vous pouvez souhaiter verrouiller davantage cette stratégie de groupe, tant que l'Attribution des

droits utilisateur n'en est pas affectée.

 Définissez les options sur Contrôle obligatoire (ne pas passer outre) ; ce paramètre est prioritaire

sur tout paramètre de stratégie de groupe lié aux conteneurs enfant.

  Définissez l'indicateur d'héritage de bloc.
  Créez le compte sous forme d'arborescence contrôlée OU.
  Activez la fonction d'audit pour l'arborescence contrôlée.
  Utilisez la fonction AdminSDHolder ; ce paramètre compare le niveau de privilège toutes les

heures et s'assure que les paramètres ne sont pas modifiés.

Utilisation des comptes de services de domaine avec des
serveurs proxy

Le compte que vous avez choisi pour Xerox

Print Advisor doit pouvoir naviguer à travers votre serveur

proxy. Si vous utilisez un serveur proxy dans votre entreprise, il est vivement recommandé d'utiliser un

compte de services de domaine. Bien que Xerox

Print Advisor puisse s'exécuter sous le compte

système local, celui-ci dispose rarement des autorisations suffisantes pour naviguer à travers le serveur

proxy d'une entreprise.

Lorsque Xerox

Print Advisor est installé à l'aide d'un compte de services de domaine, ce compte doit

au minimum disposer des privilèges suivants :
 La possibilité d'accéder à Internet via le serveur proxy.
 La possibilité d'itérer les imprimantes locales sur la machine où le compte de services de domaine

est installé.

Avantages de l'utilisation d'un compte de services de domaine avec un
serveur proxy

L'utilisation d'un compte de services de domaine avec un serveur proxy est très avantageux car ce
compte peut être configuré pour :
 Communiquer via le serveur proxy avec le serveur d'application Xerox

Print Advisor hébergé.

  Communiquer uniquement avec une plage d'adresses IP connues.
  Avoir un mot de passe qui n'expire jamais.
  Etre verrouillé avec les autorisations nécessaires uniquement pour l'exécution de Print Advisor.

En outre, les comptes de service peuvent être gérés de manière centralisée.