.png)
Impression Internet et communication Internet dans Windows Server 2008
S'applique à: Windows Server 2008
Dans cette section
Avantages et objectifs de l’impression Internet
Vue d’ensemble : Utilisation de l’impression Internet dans un environnement géré
Mode de communication de l’impression Internet avec les sites Internet
Procédures de contrôle de l’impression Internet
Avantages et objectifs de l’impression Internet
L’impression Internet permet aux ordinateurs exécutant Windows Server 2008 de lancer des impressions sur des imprimantes situées n’importe où dans le monde, via le protocole HTTP (Hypertext Transfer Protocol).
De plus, les ordinateurs qui exécutent Windows Server 2008 peuvent recourir aux services Internet (IIS) pour créer une page Web contenant des informations sur les imprimantes et fournissant le transport nécessaire à l’impression sur Internet.
Vue d’ensemble : Utilisation de l’impression Internet dans un environnement géré
L’impression Internet présente un côté serveur et un côté client :
-
Serveur : L’administrateur d’un serveur exécutant Windows Server 2008 peut installer le rôle de serveur Web (IIS), ainsi que le rôle des services d’impression et le service de rôle Impression Internet de ce rôle. Grâce à ces rôles et service de rôle, l’impression Internet peut être activée sur le serveur.
Important En cas de gestion à distance d’un serveur d’impression qui exécute Windows Server 2008, il est recommandé d’utiliser des interfaces telles que le composant logiciel enfichable Gestion de l’impression, le Bureau à distance ou des outils de ligne de commande. Cette méthode réduit la prise de risque par rapport à l’installation d’IIS et de l’impression Internet sur un ordinateur utilisé en tant que serveur d’impression et non en tant que serveur Web. -
Client : Un ordinateur exécutant Windows Server 2008 peut tenir lieu d’ordinateur client si vous y installez une imprimante Internet à l’aide d’un navigateur Web, de l’Assistant Ajout d’imprimante ou de la boîte de dialogue Exécuter.
Mode de communication de l’impression Internet avec les sites Internet
Le processus d’impression Internet est le suivant :
-
Un utilisateur se connecte à un serveur d’impression sur Internet en tapant l’URL du périphérique d’impression.
-
La demande HTTP est envoyée au serveur d’impression via Internet.
-
Le serveur d’impression exige du client des informations d’authentification. Cela permet de garantir que seuls les utilisateurs autorisés impriment des documents sur le serveur d’impression.
-
Une fois l’utilisateur authentifié sur le serveur, celui-ci affiche des informations d’état via Active Server Pages (ASP), indiquant les imprimantes actuellement disponibles.
-
Lorsque l’utilisateur se connecte à une imprimante sur la page Web d’impression, le client (qui exécute par exemple Windows Vista ou Windows Server 2008) commence par rechercher un pilote localement pour cette imprimante. Si aucun pilote n’est trouvé, le serveur d’impression génère un fichier .cab (ou fichier d’installation) contenant les fichiers du pilote d’imprimante approprié. Le serveur d’impression télécharge le fichier .cab sur l’ordinateur client, et l’utilisateur de ce dernier est invité à autoriser le téléchargement du fichier.
L’ordinateur client télécharge alors les pilotes d’imprimante et se connecte à l’imprimante en utilisant le protocole d’impression Internet IPP (Internet Printing Protocol) ou un appel de procédure distante (RPC), selon la zone de sécurité dans laquelle se trouve le partage d’imprimante. Cette zone est configurée sur l’ordinateur client via les Options Internet du Panneau de configuration. Le protocole IPP est employé avec les zones de sécurité Moyennement haute ou Moyenne, et le RPC est utilisé si la zone de sécurité est Moyennement basse. -
Une fois l’utilisateur connecté à une imprimante Internet, il peut envoyer des documents vers le serveur d’impression.
L’impression Internet communique via IPP ou RPC avec HTTP (ou HTTPS) sur le port que le serveur d’impression a configuré pour ce service. Dans la mesure où le service utilise HTTP ou HTTPS, il s’agit généralement du port 80 ou 443. Par ailleurs, l’impression Internet prenant en charge le trafic HTTPS, les communications peuvent être chiffrées, selon les paramètres du navigateur Internet de l’utilisateur.
Par défaut, un ordinateur qui exécute Windows Server 2008 peut servir d’ordinateur client utilisant l’impression Internet. Les utilisateurs de l’ordinateur qui envoient des demandes d’impression doivent toutefois être authentifiés par le serveur d’impression pour utiliser les imprimantes connectées à ce serveur. Pour permettre à un ordinateur exécutant Windows Server 2008 de tenir lieu de serveur prenant en charge l’impression Internet, vous devez installer le rôle de serveur Web (IIS), ainsi que le rôle des services d’impression et le service de rôle Impression Internet de ce rôle.
Le serveur d’impression peut utiliser les services Internet ainsi que d’autres technologies pour recueillir et consigner des données très complètes sur l’utilisateur, sur l’ordinateur d’où est envoyée la demande d’impression et sur la demande même. Ce livre blanc ne décrit pas les opérations du site Web et ne fournit pas le détail des types d’informations qui peuvent être collectées. Pour plus d’informations sur les services Internet, consultez les ressources répertoriées dans la section Services Internet (IIS) et communication Internet dans Windows Server 2008, dans le présent livre blanc.
Contrôle de l’impression Internet afin d’éviter le flux d’informations à destination et en provenance d’Internet
Ordinateur tenant lieu de client d’impression
Pour empêcher l’utilisation de l’impression Internet depuis un ordinateur exécutant Windows Server 2008, vous pouvez exécuter le Gestionnaire de serveur sur un ordinateur individuel ou configurer une stratégie de groupe.
Ordinateur utilisé en tant que serveur
Pour contrôler l’impression Internet sur un serveur qui exécute Windows Server 2008, n’installez pas le service de rôle Impression Internet du rôle des services d’impression. Si vous configurez le serveur de telle sorte qu’il permette l’impression Internet, vous pouvez également limiter les ID d’utilisateur autorisés à lancer des impressions.
Procédures de contrôle de l’impression Internet
Les procédures suivantes expliquent comment :
-
vous assurer que la fonctionnalité de client d’impression Internet n’est pas installée sur un ordinateur exécutant Windows Server 2008 ;
-
désactiver le côté client de l’impression Internet sur les ordinateurs exécutant Windows Server 2008, à l’aide d’une stratégie de groupe ;
-
empêcher le téléchargement de pilotes d’imprimante via HTTP à l’aide d’une stratégie de groupe.
Lors du processus d’impression Internet, les pilotes d’imprimante peuvent être téléchargés sur un client, comme décrit dans le paragraphe Mode de communication de l’impression Internet avec les sites Internet, plus haut dans cette section. Vous pouvez éviter ce type de téléchargement au moyen d’une stratégie de groupe.
Pour vérifier que le client d’impression Internet n’est pas installé sur un ordinateur exécutant Windows Server 2008
-
Si le Gestionnaire de serveur n’est pas en cours d’exécution, cliquez sur Démarrer, sur Outils d’administration, puis sur Gestionnaire de serveur. (Si la boîte de dialogue Contrôle de compte d'utilisateur apparaît, confirmez que l'action affichée est celle que vous souhaitez, puis cliquez sur Continuer.)
-
Vérifiez que Résumé des fonctionnalités est développé, de même que Fonctionnalités (au-dessous).
-
Dans la liste des fonctionnalités, recherchez Client d’impression Internet. Si cette fonctionnalité n’est pas installée, ignorez la suite de cette procédure.
-
Si Client d’impression Internet fait partie de la liste, sous Résumé des fonctionnalités, cliquez sur Supprimer des fonctionnalités (à droite).
-
Dans l’Assistant Suppression de fonctionnalités, désactivez la case à cocher du Client d’impression Internet.
-
Suivez les instructions de l’Assistant pour terminer la suppression.
Pour désactiver l’impression Internet sur les ordinateurs exécutant Windows Server 2008 à l'aide d’une stratégie de groupe
-
Si nécessaire, consultez l’Annexe B : Ressources sur les stratégies de groupe dans Windows Server 2008, puis modifiez un objet de stratégie de groupe (GPO) adéquat.
-
Si vous souhaitez que les paramètres de la stratégie s’appliquent à tous les utilisateurs d’un ordinateur et qu’ils soient effectifs dès le démarrage de l’ordinateur ou dès l’actualisation de la stratégie de groupe, développez Configuration ordinateur. Pour qu’ils s’appliquent aux utilisateurs et qu’ils soient effectifs dès la connexion de ces derniers ou lors de l’actualisation de la stratégie de groupe, développez Configuration utilisateur.
-
Développez Stratégies (le cas échéant), puis Modèles d’administration, Systèmes, Gestion de la communication Internet, et cliquez sur Paramètres de communication Internet.
-
Dans le volet d’informations, double-cliquez sur Désactiver l’impression via HTTP, puis cliquez sur Activé. Notez que ce paramètre de stratégie contrôle la possibilité ou non d’envoyer une demande d’impression Internet. Il ne permet pas de déterminer si un ordinateur peut tenir lieu de serveur d’impression Internet.Important
Vous pouvez également restreindre l’accès Internet de cette fonctionnalité et d’autres fonctionnalités en appliquant le paramètre de stratégie Restreindre la communication Internet. Vous trouverez ce paramètre dans Configuration ordinateur ou dans Configuration utilisateur, sous Stratégies (le cas échéant), dans Modèles d’administration\Système\Gestion de la communication Internet. Pour plus d’informations sur cette stratégie de groupe et les stratégies qu’elle contrôle, voir l’Annexe C : Paramètres de stratégie de groupe répertoriés sous la catégorie Gestion de la communication Internet dans Windows Server 2008.
Pour empêcher le téléchargement de pilotes d’imprimante via HTTP sur les ordinateurs exécutant Windows Server 2008 à l’aide d’une stratégie de groupe
-
Si nécessaire, consultez l’Annexe B : Ressources sur les stratégies de groupe dans Windows Server 2008, puis modifiez un objet de stratégie de groupe (GPO) adéquat.
-
Si vous souhaitez que les paramètres de la stratégie s’appliquent à tous les utilisateurs d’un ordinateur et qu’ils soient effectifs dès le démarrage de l’ordinateur ou dès l’actualisation de la stratégie de groupe, développez Configuration ordinateur. Pour qu’ils s’appliquent aux utilisateurs et qu’ils soient effectifs dès la connexion de ces derniers ou lors de l’actualisation de la stratégie de groupe, développez Configuration utilisateur.
-
Développez Stratégies (le cas échéant), puis Modèles d’administration, Systèmes, Gestion de la communication Internet, et cliquez sur Paramètres de communication Internet.
-
Dans le volet d’informations, double-cliquez sur Désactiver le téléchargement des pilotes d’imprimantes via HTTP, puis cliquez sur Activé.Important
Vous pouvez également restreindre l’accès Internet de cette fonctionnalité et d’autres fonctionnalités en appliquant le paramètre de stratégie Restreindre la communication Internet. Vous trouverez ce paramètre dans Configuration ordinateur ou dans Configuration utilisateur, sous Stratégies (le cas échéant), dans Modèles d’administration\Système\Gestion de la communication Internet. Pour plus d’informations sur cette stratégie de groupe et les stratégies qu’elle contrôle, voir l’Annexe C : Paramètres de stratégie de groupe répertoriés sous la catégorie Gestion de la communication Internet dans Windows Server 2008.
Références supplémentaires
-
Vous trouverez des liens vers des informations complémentaires relatives aux stratégies de groupe dans l’Annexe B : Ressources sur les stratégies de groupe dans Windows Server 2008.
-
Pour plus d’informations sur l’utilisation des services Internet dans un environnement géré, voir Services Internet (IIS) et communication Internet dans Windows Server 2008, dans le présent livre blanc.
-
Pour plus d’informations sur le téléchargement de pilotes (y compris des pilotes d’imprimante) dans Windows Server 2008, voir Gestionnaire de périphériques, Assistants Matériel et communication Internet dans Windows Server 2008 et Plug and Play dans Windows Server 2008, dans le présent livre blanc.
