Windows 服务器环境中“临时”帐户的最佳实践？

Question

Windows 服务器环境中的“临时工”账户有没有什么最佳实践？

我们有几个临时加入组织的承包商。他们只需要访问几个文件夹。

除了将他们加入“域来宾”组并仅授予他们访问指定文件夹的权限外，还有其他需要注意的问题吗？

我们处于 Windows Server 2003 域环境中。

Answer 1

如果您知道他们何时离开，那么“帐户到期”属性值得探索。

Answer 2

您没有提到电子邮件，所以也许他们不需要它，这样可以省去一些麻烦。当我们有需要发送电子邮件的临时承包商时，我们通常会为他们设置通用帐户（例如营销助理），并希望如果该部门将来需要承包商，可以重新使用它们。

您可能想要跟踪他们将使用哪些工作站（并且可能限制他们登录到特定的机器）并记得在他们离开后删除他们的个人资料。

打印：您可能还想将它们限制到特定的打印机。