打印集中监管系统设计方案.docVIP

. . . 参考学习 局域网中打印机集中监管系统方案 中电33所第三事业部  目 录 TOC \o 1-3 \h \z \u 1 打印机信息化监管需求 2 2 Windows系统下打印机监管技术分析 2 2.1 通过活动记录管控局域网中打印机 2 2.2 打印事务控制 3 3 Windows系统下打印机监管技术方案 4 3.1 设计目标 4 3.2 系统架构 5 3.3 系统基本功能 5 3.4 详细功能 6 3.4.1 用户管理 6 3.4.2 权限管理 7 3.4.3 角色管理 7 3.4.4 权限控制 7 3.4.5 登录认证 7 3.4.6 打印机管理 7 3.4.7 打印过滤 8 3.4.8 打印监控 8 3.4.9 打印审批 8 3.4.10 查看打印记录 8 3.4.11 打印控制 8  打印机信息化监管需求 对于有保密要求的企事业单位，由于监管的技术手段不到位，打印机成为一个信息泄漏源。目前，多数单位对打印机的监管还处于人工管理或无监管状态，缺乏有效的信息化监管工具，这种状况存在以下问题： 不能对打印人员权限进行认证，不能禁止没有权限的人员进行打印。即使非内部人员打印了机密文档也无法追查，造成涉密文档的泄密。 不能对所有打印事务的相关信息进行及时登记。人工登记不能避免管理漏洞，不能保证打印信息登记的完整和完备，对以后的打印信息核查、统计造成困难。 网络环境中的资源共享也给打印机人工管理造成不便和困难。 不利于控制打印费用，容易造成浪费现象。 为了消除上述打印机监管方面的问题和困难，建立一套行之有效的信息化打印机监管系统是必要的途径。 Windows系统下打印机监管技术分析 通过活动记录管控局域网中打印机 在Windows 2000/2003中建立打印机时，打印机和活动目录通过缺省配置成具有整体性，打印机将自动在活动目录上发布。对于不是运行Windows 2000/2003计算机（如Windows NT 4.0）上的打印机，不能在AD中进行自动发布，可利用活动目录管理工具或利用system32文件夹中提供的pubprn.vbs脚本在活动目录中进行手动发布。发布打印机意味着发布打印队列，活动目录中的对象就是打印队列。管理人员仅仅通过改变缺省特性来管理打印机。 活动目录允许组织机构按照层次式的、面向对象的方式存储信息，并且提供支持分布式网络环境的多主复制机制。它使用对象来代表诸如用户、组、主机、设备及应用程序这样的网络资源，并使用容器来代表组织(如市场部)或相关对象的集合 (如打印机)。它将信息组织成由这些对象和容器组成的树结构。 在本系统开发中需要用到的包括IADsContainer、IADsPrintQueue、IADsPrintQueueOperations、IADsPrintJob、IADsPrintJobOperations等类容器。 打印事务控制 在打印事务的具体监管中, 关键是如何提取到每个打印事务中打印作业相关的参数（如页数、用户名等）等信息，并能够根据打印事务的发生情况（如事务来临、完成、正常进行、意外终止等）进行处理。本文给出一个解决这些问题的框架，提出用多线程的方法监控打印机打印作业的发生情况，然后通过消息处理机制分别进行处理。由于在 windows 系统中，打印事务是由 Spooling( 假脱机) 处理的，所以本文首先介绍 Spooling 框架，然后分析提出监控的重点，以及在试验中要解决的关键问题。 Windows2000 及其以后版本的打印框架包含打印假脱机子系统（pooler）和一系列打印驱动程序。通过调用与设备无关的GDI 函数，应用程序可以创建打印作业并能把它发送给激光打印机、矢量绘图仪、光栅打印机等不同的输出设备。打印机驱动包含用户结构组件, 允许用户控制一个打印机的设置项。 应用程序调用的 GDI 函数被发送给 GDI 图形引擎, 图形引擎把绘图的 GDI 指令转换为增强图元文件(EMF) ，或者由打印驱动协助生成能够发送给假脱机子系统的可打印图像 ( 通常为打印机控制器能够识别的打印机指令如 PCL) 。假脱机子系统解析 EMF 文件而且可以在 EMF 中插入页面布局信息和作业控制指令。然后假脱机子系统把它发送给串口、并口或网络口相连的打印 I/O 端口。 负责打印作业产生及其管理的关键组件是假脱机子系统。客户端中的 winspool.drv 和服务端共同构成了假脱机的核心组件，共同处理打印任务。Spoolsv.exe 是假脱机子程序服务器，windows 系统通过它公开了假脱机