ところでそのシステムって

> 持ち込み PC のローカルに「x09123th」というアカウントを作っておいて，そのアカウントに
> ログインして印刷したり，su して lpr コマンドを実行したりすると，印刷できます。

だったら、他人のアカウント名を使っても印刷できちゃうんじゃないのかね?
アカウンティングのていをなしていないような……。
それとも持ち込みPCをつなぐときにIEEE 802.1xとかで認証していて
それと連携しているのかな。