在连接到打印机时，打印服务器会将相应的打印机驱动程序下载到您的计算机。在完成安装之后，打印机的图标会添加到计算机上的“打印机”文件夹中。您可以使用、监视和管理打印机，就好像打印机连接到您的计算机一样。

图 14

　　六、Internet 打印服务安全问题

　　1、加密的通讯过程

　　从上面的介绍中不难看出，实现IPP打印的全过程中，所有打印信息都是通过Internet进行传输的，传输过程中可能会发生打印内容被中途拦截和信息窜改现象，同时IPP打印设备大多数可能为公用设备，打印完成后也可能被非授权人非法取走。 因此，IPP充分考虑到了安全问题，由于IPP支持HTTP协议，所以可以支持所有HTTP上的安全协议，其中包括了SSL（加密套接字协议），它实现了终端浏览器和服务器之间的安全信息交换。为避免非授权人非法取走打印内容，IPP设备采用了在打印设备端输入密码后才能打印内容的方式，确保打印内容的安全打印。 Internet 打印通信在打印服务器为 Internet 打印服务所配置的端口上使用 IPP 和 HTTP 或安全超文本传输协议（HTTPS）。因为 Internet 打印服务使用的是 HTTP 或 HTTPS，所以通常是端口 80 或 443。此外，因为 Internet 打印支持 HTTPS 通信，所以可以根据用户的Internet浏览器设置对通信进行加密。

　　2、删除或禁用Internet 打印功能

　　如前面所述，运行 Windows 2000 Server（SP4）系列产品之一的计算机默认安装了 IIS。运行 Windows 2000 Professional（SP4）的计算机也可能安装了 IIS。安装了 IIS 的计算机可以配置为打印服务器，以支持其它计算机进行 Internet 打印。为了控制这一操作，您可以使用组策略（Group Policy）。删除不是专门指定作为 Internet 服务器的计算机上的 IIS，这样做彻底，不过ＩＩＳ的其它功能不能用了，建议在已经安装了 IIS 的计算机上禁用 Internet 打印功能。方法如下：

1. 在运行 Windows 2000 SP4 的计算机上，按照“帮助”中的指示并根据是否希望把组策略对象（GPO） 应用于组织单位、域或网站来进行操作，从而用正确的方式开启组策略，
2. 在组策略中，单点“计算机配置”，双击“管理模板”，然后单击“打印机”。
3. 在显示详细信息的窗格中，双击“基于Web的打印”。
4. 选择“禁用”。
注：上述组策略设置相当于把注册表项目 \\Hkey_Local_Machine\Software\Policies\Microsoft\Windows NT\Printers 设置为 DisableWebPrinters。

　　如果允许在运行 IIS 的计算机上进行 Internet 打印，参考前面的安全设置，严格控制能够访问服务器的 Internet 打印网站的用户，将访问打印机的权限限制在少数用户 ID 的范围内。

　　对用户而言，Internet 打印功能导致OFFICE提示打印机不可用，已经安装Internet 打印功能的用户，要删除Internet 打印功能的只需要删除 Internet 打印提供商注册表键就可以了：

　　1. 单击 “开始”，指向“设置”，然后单击“控制面板”。
　　2. 在“控制面板”中，双击“管理工具”，然后双击“服务”。
　　3. 停用 Print Spooler 服务。
　　4. 使用 Microsoft Registry Editor（Microsoft注册表编辑器：Regedit.exe） 从注册表中删除以下键：

　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Providers\Internet Print Provider

　　5. 重启 Print Spooler 服务。