Hallo Klaus,
gegenwärtig Sperren wir Drucker noch nicht. Generell gibt es hier auch mehrere Konzepte. Letzendlich ist mal angedacht dass Cups auch die Gruppen ausließt und zusätzlich berechtigt oder nicht (hier aber nur noch Gruppe printing, also an oder aus).
Die Zuordnung machst du über die normale AD Funktion / AD Viewer, also trägst in die Gruppen die Rechner / Räume ein.