Рекомендации для "временных" учетных записей в среде сервера Windows?
Существуют ли передовые практики для учетных записей "временного работника" в среде сервера Windows?
У нас есть пара подрядчиков, временно присоединяющихся к организации. Им нужен только доступ к нескольким папкам.
Помимо присоединения их к группе "Гости домена" и предоставления им доступа только к указанным папкам. Есть ли другие проблемы, о которых нужно знать?
Мы находимся в доменной среде Windows Server 2003.
2 ответа
Если вы знаете, когда они уйдут, атрибут Истечения срока действия аккаунта стоит изучить.
Вы не упоминаете электронную почту, поэтому, возможно, им это не нужно, что избавит вас от хлопот. Когда у нас были временные подрядчики, которым нужно было отправлять электронную почту, мы обычно создавали для них общие учетные записи (например, помощник по маркетингу) и надеялись использовать их повторно, если в будущем этому отделу понадобятся подрядчики.
Вы, вероятно, хотите отслеживать, какие рабочие станции они будут использовать (и, возможно, ограничивать их для входа на определенные машины) и не забывать удалять их профили после того, как они уйдут.
Печать: вы также можете ограничить их определенными принтерами.