Ich möchte einen Benutzer erstellen, dessen einziger Zweck darin besteht, Netzwerkkopierern das Scannen in einen bestimmten Ordner zu ermöglichen (sagen wir, E:\Data\scanfreigegeben als \\server\scan, auf den andere Benutzer Schreibzugriff haben). Der Scanner-Benutzer kann nichts anderes tun, als in diesen bestimmten Ordner zu scannen.
Ich könnte einfach einen normalen Domänen- oder Computerbenutzer erstellen und die Berechtigungen entsprechend festlegen, aber ich würde gerne wissen, was die beste Vorgehensweise ist. Im Grunde suche ich nur nach einer Berechtigung für die Fotokopierer, damit sie in diese Freigabe schreiben können; alle anderen Dinge, die Benutzer tun können, das Benutzerprofil usw. sind uninteressant.
Ich möchte wissen, ob ich den Benutzer zu einer der vielen verfügbaren Gruppen hinzufügen soll.
Ich wüsste gern, ob es eine Möglichkeit gibt, den Zugriff dieses Benutzers auf alles außer dem Scan-Ordner zu sperren, d. h., der Benutzer könnte weder Programme ausführen noch andere Teile des Dateisystems sehen und sich auch nicht physisch beim Server anmelden (etwas Ähnliches wie das „Gast“-Konto auf dem Windows-Desktop würde auch funktionieren).
Dies ist ein sehr kleines Büronetzwerk.
Antwort1
Ich könnte einen normalen Domänen- oder Computerbenutzer erstellen und die Berechtigungen entsprechend festlegen, aber beim Erstellen eines Benutzers auf einem Windows Server gibt es so viele Optionen, dass ich gerne wissen würde, was die beste Vorgehensweise ist.
Ich weiß nicht, welche Möglichkeiten Sie meinen, aber wirklich ein komplexes Unterfangen ist das nicht.
Erstellen Sie ein Benutzerkonto. Erteilen Sie dem Benutzerkonto die entsprechenden Freigabe- und NTFS-Berechtigungen für den freigegebenen Scan-Ordner. Konfigurieren Sie Ihren Scanner so, dass er dieses Benutzerkonto verwendet.
Es ist wirklich nicht komplizierter. Alle machen es so.
Antwort2
Auf diese Weise könnte sich dieser Scanner-Benutzer überall anmelden. Das heißt, wenn jemand sein Passwort herausgefunden hat. Als Verbesserung schlage ich vor, dass Sie diesem Konto nur die Anmeldung bei Ihrem Scan-Zielcomputer erlauben - so verwenden wir es.