Usuario del servidor de Windows para escanear a carpeta

Usuario del servidor de Windows para escanear a carpeta

Quiero crear un usuario cuyo único propósito sea que las fotocopiadoras de red puedan escanear a una carpeta específica (digamos, E:\Data\scancompartida como \\server\scan, a la que otros usuarios tendrán acceso rw). El usuario del escáner no podrá hacer nada más que escanear a esa carpeta específica.

Podría simplemente crear un dominio normal o un usuario de computadora y establecer los permisos en consecuencia, pero me gustaría saber cuáles son las mejores prácticas. Para todos los efectos, lo único que busco es una credencial para que las fotocopiadoras puedan escribir en ese recurso compartido; todas las demás cosas que los usuarios pueden hacer, el perfil de usuario, etc., no tienen ningún interés.

Me gustaría saber si debo agregar al usuario a alguno de los muchos grupos disponibles.

Me gustaría saber si hay una manera de deshabilitar el acceso de ese usuario a cualquier cosa excepto a la carpeta de escaneo, es decir, el usuario ni siquiera podrá ejecutar programas ni ver ninguna otra parte del sistema de archivos, ni iniciar sesión físicamente en el servidor. (También funcionaría algo similar a la cuenta 'invitado' en el escritorio de Windows).

Esta es una red de oficinas muy pequeña.

Respuesta1

Podría crear un dominio normal o un usuario de computadora y establecer los permisos en consecuencia, pero hay tantas opciones al crear un usuario en Windows Server que me gustaría saber cuál es la mejor práctica.

No sé a qué opciones te refieres, pero en realidad no es una tarea compleja.

Crea una cuenta de usuario. Otorgue a la cuenta de usuario los permisos compartidos y NTFS adecuados para la carpeta de análisis compartidos. Configure su escáner para utilizar esta cuenta de usuario.

Realmente no es más complicado que eso. Así lo hace todo el mundo.

Respuesta2

Hacerlo de esa manera significaría que el usuario del escáner podría iniciar sesión en cualquier lugar. Si alguien descubrió su contraseña, claro está. Entonces, como mejora, le sugiero que permita que esta cuenta solo inicie sesión en la máquina de destino del escaneo; así es como la usamos.

información relacionada