我想創建一個用戶，其唯一目的是使網路影印機能夠掃描到特定資料夾（比方說，E:\Data\scan共享為\\server\scan，其他用戶將具有讀寫存取權）。掃描器使用者除了掃描到該特定資料夾之外無法執行任何操作。
我可以建立一個常規網域或電腦使用者並相應地設定權限，但我想知道最佳實踐是什麼。出於所有意圖和目的，我所尋找的只是影印機能夠寫入該共享的憑證；用戶能夠做的所有其他事情，用戶個人資料等，都是不感興趣的。
我想知道是否應該將用戶添加到任何可用的群組中。
我想知道是否有辦法禁止該用戶訪問除掃描資料夾之外的任何內容，即用戶甚至無法運行程式或查看文件系統的任何其他部分，也無法物理登入伺服器（類似於桌面Windows 上的「來賓”帳戶也可以）。
這是一個非常小的辦公室網路。
答案1
我可以建立常規網域或電腦使用者並相應地設定權限，但在 Windows Server 上建立使用者時有太多選項，我想知道最佳實踐是什麼。
我不知道你指的是什麼選項，但這不是一個真正複雜的任務。
建立一個使用者帳戶。授予使用者帳戶對共用掃描資料夾的適當共用和 NTFS 權限。配置您的掃描器以使用此使用者帳戶。
其實沒有比這更複雜的了。每個人都是這樣做的。
答案2
這樣做意味著該掃描器用戶可以在任何地方登入。如果有人知道了它的密碼，那就是。因此，作為增強功能，我建議您應該只允許此帳戶登入您的掃描目標電腦 - 這就是我們使用它的方式。