我有这样的设置：
10 台计算机是工作组的成员。我们只有 1 台扫描仪，因此每次用户 A 需要扫描时，他都会去找用户 B（用户 B 有权访问扫描仪）。
用户 B 只需将扫描的文档粘贴到用户 A 的桌面即可，因为他们在工作组中，所以用户 B 可以查看工作组成员的所有用户的每个文件夹、文档甚至桌面。
现在，我们要在 Active Directory 中切换，并且所有用户都必须加入域。
扫描仪的良好设置是什么，以便用户 B 也可以将扫描的文档放到用户 A 的桌面上。
我正在考虑赋予用户 B 管理员权限，这样他就可以查看加入域的所有用户的每个桌面。这可能吗？
答案1
除非他们真的需要，否则我不建议授予他们管理员权限，因为这会违反最小特权的安全原则。
我建议设置一个连接了扫描仪的打印服务器，并设置打印和文档服务角色（在 Server 2008R2 中），并启用分布式扫描仪服务。