在Windows服务器环境中是否有“临时工”帐户的最佳做法?
我们有几个承包商暂时join该组织。 他们只需要访问几个文件夹。
除了将他们join到“域名来宾”组,并授予他们只能访问指定的文件夹。 还有其他问题需要注意吗?
我们在Windows Server 2003域环境中。
如果您知道何时将要离开,则“帐户到期”属性值得探索。
你不提电子邮件,也许他们不需要它,这将省去一些麻烦。 当我们有临时承包商需要发送电子邮件时,我们通常会为他们设置通用账户(如营销助理),并希望在未来需要承包商的情况下重新使用它们。
您可能想跟踪他们将使用哪些工作站(可能会限制他们login到特定的计算机),并记得在他们离开后删除他们的configuration文件。
打印:您可能还想限制它们到特定的打印机。