Ein Linux-System übernimmt zwei Rollen gleichzeitig: Es stellt einen virtuellen Netzwerkdrucker bereit (CUPS + CUPS-PDF) und teilt den PDF-Ausgabeordner als Windows-Netzlaufwerk (Samba). Windows-Clients drucken in einen Netzwerkdrucker – das Ergebnis ist eine PDF-Datei, die sofort im Netzlaufwerk erscheint.

Windows-Client
    │
    │  1. Druckt auf Netzwerkdrucker (IPP / Port 631)
    ▼
Linux-Server  ──  CUPS empfängt den Druckauftrag
    │
    │  2. CUPS-PDF wandelt PostScript → PDF
    ▼
/mnt/sata/smb/pdf/
    │
    │  3. Samba teilt den Ordner als \\server\pdf
    ▼
Windows-Client
    Öffnet \\server\pdf – PDF ist fertig

sudo apt update
sudo apt install -y samba samba-common-bin

Optionaler Benutzer mit Samba-Passwort (für passwortgeschützte Shares):

# Linux-Systembenutzer muss bereits existieren
sudo smbpasswd -a BENUTZERNAME

CUPS-PDF schreibt die fertigen PDF-Dateien in diesen Ordner. Samba teilt ihn mit Windows-Clients. Der Ordner braucht Schreibrechte für den CUPS-Prozess (nobody):

# Pfad anpassen falls dein Storage woanders liegt
sudo mkdir -p /mnt/sata/smb/pdf
sudo chown -R nobody:users /mnt/sata/smb/pdf
sudo chmod -R 2775 /mnt/sata/smb/pdf

Den neuen Share ans Ende der /etc/samba/smb.conf anfügen:

[pdf]
   comment = PDF Printer Output
   path = /mnt/sata/smb/pdf
   browseable = yes
   read only = no
   guest ok = yes
   guest only = yes
   force user = nobody
   force group = users
   create mask = 0664
   directory mask = 0775

# Syntaxprüfung – sollte "Loaded services file OK" melden
sudo testparm -s

sudo systemctl enable --now smbd
sudo systemctl restart smbd

Standardmäßig schreibt cups-pdf die PDFs in /var/spool/cups-pdf/${USER}. Das wird auf den Samba-Share umgebogen:

# Aktuelle Out-Zeile anzeigen
grep "^Out" /etc/cups/cups-pdf.conf

# Alt:
# Out /var/spool/cups-pdf/${USER}

# Neu:
Out /mnt/sata/smb/pdf

sudo sed -i 's|^Out .*|Out /mnt/sata/smb/pdf|' /etc/cups/cups-pdf.conf

CUPS lauscht standardmäßig nur auf localhost. Für den Netzwerkdrucker muss es auf allen Interfaces hören und Drucker nach außen freigeben:

# Netzwerkzugriff und Druckerfreigabe aktivieren
sudo cupsctl --remote-any --share-printers

# Optional: Server-Alias für Hostnamen im LAN (z. B. gmk.lan)
sudo cupsctl --server-name gmk.lan

Falls der Linux-Hostname per mDNS oder lokales DNS nicht auflösbar ist, den Alias manuell in cupsd.conf eintragen:

ServerAlias gmk.lan

sudo systemctl restart cups

AppArmor beschränkt, welche Dateipfade CUPS beschreiben darf. Da /mnt/sata/smb/pdf nicht im Standard-Profil steht, wird CUPS ohne diesen Schritt stillschweigend am Schreiben gehindert.

# Pfad anpassen wenn dein Ausgabeordner woanders liegt
sudo tee -a /etc/apparmor.d/usr.sbin.cupsd <<'EOF'
  /mnt/sata/smb/pdf/ rw,
  /mnt/sata/smb/pdf/** rw,
EOF

Sicherer: Profil manuell bearbeiten und die zwei Zeilen vor die letzte } einfügen:

sudo nano /etc/apparmor.d/usr.sbin.cupsd

  /mnt/sata/smb/pdf/ rw,
  /mnt/sata/smb/pdf/** rw,

sudo systemctl restart apparmor
sudo systemctl restart cups

Im Browser https://<Server-IP>:631/admin öffnen und mit dem Linux-Benutzerkonto einloggen.

1. Administration → Add Printer klicken
2. In der Liste CUPS-PDF (Virtual PDF Printer) auswählen → Continue
3. Name vergeben, z. B. Network-PDF-Printer
   Beschreibung: Virtueller PDF-Drucker
   Standort: LAN
4. Share This Printer aktivieren → Continue
5. Bei Make: Generic auswählen → Continue
6. Bei Model: Generic CUPS-PDF Printer (no options) auswählen → Add Printer
7. Standardoptionen übernehmen → Set Default Options

Netzlaufwerk verbinden (für den PDF-Ausgabeordner):

1. Windows-Explorer öffnen → Dieser PC → Netzlaufwerk verbinden
2. Pfad eingeben: \\<Server-IP>\pdf (oder \\gmk.lan\pdf)
3. Verbindung bei Anmeldung wiederherstellen aktivieren → Fertig stellen

Netzwerkdrucker hinzufügen:

1. Einstellungen → Bluetooth & Geräte → Drucker & Scanner → Drucker hinzufügen
2. Der gewünschte Drucker ist nicht aufgeführt klicken
3. Freigegebenen Drucker über seinen Namen auswählen wählen und eingeben:
   https://<Server-IP>:631/printers/Network-PDF-Printer
4. Bei der Treiberauswahl: Generic → MS Publisher Imagesetter
   (Standard-PostScript-Treiber – funktioniert zuverlässig mit CUPS-PDF)
5. Drucker benennen und als Standard setzen falls gewünscht

Vom Windows-Client aus ein beliebiges Dokument auf den neuen Netzwerkdrucker drucken. Danach:

# PDF-Datei erschienen?
ls -lh /mnt/sata/smb/pdf/

# CUPS-Druckerwarteschlange anzeigen
lpstat -p -d

# Letzte Druckaufträge
sudo journalctl -u cups --since "5 min ago" | tail -20

Vom Windows-Client aus das Netzlaufwerk öffnen – die neue PDF-Datei sollte dort erscheinen.