用户几百人
PaperCut 自带的用户管理够用，但人一多，批量改部门、换卡号、调额度就很费时间。
什么时候需要它
不是所有环境都需要这层后台。下面五条命中三条以上，就值得看。
后台是英文的，不敢碰
管理员怕改错一个策略影响全公司打印，干脆什么都不改。
有共享打印机和部门结算
一台机器几个部门用，打印量要按部门拆账，人工统计对不上。
彩色费用失控
彩色单页成本高，但没有按人按组的额度，月底才发现超支。
内网不能上云
数据不能出内网，SaaS 版的管理后台用不了。
六个模块
按「人 — 卡 — 组 — 账户 — 额度 — 报表」这条线组织，不做大而全。
用户与卡号管理
建人、改部门、换卡号、停用账号，在同一个列表里批量处理。
用户组管理
按部门或项目建组，组内统一配额与权限，减少逐人配置。
共享账户
给共用设备或项目建共享账户，用量归到账户而不是某个人。
AD 目录同步
对接企业 AD：员工用公司账号登录打印机，虚拟域不保存密码；AD 里加人、删人，系统按设定自动跟上。
批量导入导出
用表格导入人员与卡号，也能把现有数据导出来核对。
与 PaperCut 目录同步（含切换前预检）
把本地组织结构同步到 PaperCut；切换前先跑预检，看清会新增、修改、停用哪些账号。
彩色额度 + 用量报表
按人、组、共享账户设彩色额度，配套用量报表看谁在用、用到哪。
对接企业 AD
AD 目录同步已发布：登录走 AD，密码不落地。
登录走 AD，密码不落地
导入 AD 账号后，员工在打印机面板和网页端都用公司账号密码登录。虚拟域不保存这些密码，每次登录时向 AD 验证；AD 里改了密码或停用账号，这边立刻跟着生效。
AD 删人，这边自动处理
AD 里离职、调岗删掉的账号，可以设为自动停用（可恢复）或按流程彻底删除，并支持每天定时执行。为避免误操作，系统在 AD 查询异常、返回为空、或一次要停用超过一半账号时会主动中止，要求人工确认后才继续。
AD 对接的三个要点
不存密码
只在校验时向 AD 提交，验证完即丢。
只读对接
虚拟域只需要一个 AD 只读查询账号，不要管理员权限。
可逆处理
默认停用而非删除，AD 恢复后能一键恢复。
授权有效与到期，差别只有后台
这层后台不上打印链路，所以授权状态不会影响出纸。
授权有效：全功能
六个模块都可用，后台可读可写；配置、同步、报表都在。
到期或未授权：后台只读
可以查看数据、可以改管理员密码、可以上传新授权。打印照常，不受影响。
授权形态
一机一证，按服务器 UUID 绑定；功能包单独购买。
| 形态 | 期限 | 说明 |
|---|---|---|
| 订阅版 | 按订阅周期 | 服务期内可升级 |
| 永久版 | 长期 | 服务期内可升级，超出服务期不再升级 |
| 试用版 | 30 天 | 到期后后台转只读，打印照常 |
| 授权方式 | 一机一证 | 按服务器 UUID 绑定，换机需重新授权 |
| 功能包 | 另购 | 按需增购功能模块 |
使用前提 下面几条是当前版本的真实边界，别按宣传页想象。
授权与到期
- 授权有效时全功能；到期或未授权时后台只读，但打印照常，不会因为授权到期停掉打印。
- 一机一证，按服务器 UUID 绑定；换服务器需要重新授权。
- 永久版在服务期内可以升级，超出服务期不再提供升级。
当前版本边界
- AD / LDAP 同步在规划中，当前版本不提供。
- 免输入登录与 SSO 尚未交付。
- 彩色额度需要在后台按人、组或共享账户配置后才生效。
- 用量统计基于本地数据库；数据量很大时建议评估后接 MySQL。
部署条件
- 以 Windows 服务方式运行（nssm）。
- 默认只监听本机 127.0.0.1:5001；需要从其他机器访问时再前置反向代理。
- 默认 SQLite，可选 MySQL；升级会保留数据并先做备份。
部署与技术规格
常规项目的起点配置，实际按现场调整。
| 项目 | 要求 | 说明 |
|---|---|---|
| 运行方式 | Windows 服务（nssm） | 随系统启动，不需要人登录 |
| 监听地址 | 默认 127.0.0.1:5001 | 仅本机可访问 |
| 数据库 | SQLite（默认）/ MySQL（可选） | 数据量大时换 MySQL |
| 授权 | 一机一证，按服务器 UUID | 功能包另购 |
| 与 PaperCut | 目录同步，含切换前预检 | 预检先看影响面 |
| 升级 | 保留数据并备份 | 升级前自动备份 |
| AD 对接 | LDAP / LDAPS，只读查询账号 | 支持 AD 中删除后自动停用 |
常见问题
到期了还能打印吗？
能。到期或未授权只是后台转只读，打印链路不受影响。
能免输入登录或者单点登录吗？
还没交付，暂不提供。管理员仍然用账号密码登录后台。
彩色额度是开箱即用吗？
不是。需要先在后台按人、组或共享账户配置额度，再配合报表看用量。
换服务器怎么办？
授权按服务器 UUID 绑定，换机需要重新授权；数据可以迁移，升级与迁移前都会备份。
数据存在哪？
在客户自己的服务器上，默认是 SQLite 单文件；数据量大可以换 MySQL。
虚拟域会保存我们的 AD 密码吗？
不会，只在校验时向 AD 提交，验证完即丢弃。
AD 里把人删了，虚拟域会怎样？
可设为自动停用（默认，可恢复）或彻底删除；一次性大批量变化会要求人工确认。
接 AD 需要域管理员账号吗？
不需要，只读查询账号即可。
AD 服务器挂了还能打印吗？
默认 AD 用户无法登录（拒绝优先），可按需配置回落本地口令。
先看一下现在的用户和卡号怎么管
把你现在的账号规模、共享打印机和结算口径发给我们，我们判断这层后台能省掉哪些手工活。