E:\Data\scan네트워크 복사기가 특정 폴더(예를 들어 , 로 공유되고 \\server\scan다른 사용자가 rw 액세스 권한을 갖게 됨) 로 스캔할 수 있도록 하는 것이 유일한 목적인 사용자를 만들고 싶습니다 . 스캐너 사용자는 해당 특정 폴더로 스캔하는 것 외에 다른 작업을 수행할 수 없습니다.
일반 도메인이나 컴퓨터 사용자를 만들고 이에 따라 권한을 설정할 수도 있지만 모범 사례가 무엇인지 알고 싶습니다. 모든 의도와 목적을 위해 내가 찾고 있는 것은 복사기가 해당 공유에 쓸 수 있는 자격 증명뿐입니다. 사용자가 할 수 있는 다른 모든 작업, 사용자 프로필 등은 관심이 없습니다.
사용 가능한 여러 그룹 중 하나에 사용자를 추가해야 하는지 알고 싶습니다.
스캔 폴더를 제외한 모든 항목에 대한 사용자의 액세스를 비활성화할 수 있는 방법이 있는지 알고 싶습니다. 즉, 사용자는 프로그램을 실행할 수도 없고 파일 시스템의 다른 부분을 볼 수도 없으며 서버에 물리적으로 로그인할 수도 없습니다. (데스크톱 Windows의 '게스트' 계정과 유사한 기능도 수행됩니다).
이것은 매우 작은 사무실 네트워크입니다.
답변1
일반 도메인이나 컴퓨터 사용자를 만들고 그에 따라 권한을 설정할 수 있지만 Windows Server에서 사용자를 만들 때 옵션이 너무 많아서 모범 사례가 무엇인지 알고 싶습니다.
어떤 옵션을 말씀하시는지 모르겠지만 이는 실제로 복잡한 작업은 아닙니다.
사용자 계정을 만듭니다. 사용자 계정에 공유 스캔 폴더에 대한 적절한 공유 및 NTFS 권한을 부여하십시오. 이 사용자 계정을 사용하도록 스캐너를 구성하십시오.
실제로는 그보다 더 복잡하지 않습니다. 이것이 모두가 하는 방식입니다.
답변2
그렇게 하면 이 스캐너 사용자가 어디에서나 로그온할 수 있다는 의미입니다. 누군가가 비밀번호를 알아냈다면 그렇습니다. 따라서 개선 사항으로 이 계정이 스캔 대상 컴퓨터에만 로그온하도록 허용하는 것이 좋습니다. 이것이 우리가 사용하는 방식입니다.