การกำหนดค่าเซิร์ฟเวอร์สแกนแบบกระจายบน Windows Server 2012 R2

การสแกนเครือข่ายเป็นหนึ่งในบริการที่ไม่ค่อยมีการจัดการจากส่วนกลางแม้แต่ในโครงสร้างพื้นฐานขนาดใหญ่ ใน Windows Server 2008 R2 หรือสูงกว่า จะมีบทบาทที่แยกต่างหากของการสแกนเครือข่ายแบบกระจาย (เซิร์ฟเวอร์การสแกนแบบกระจาย — DSM) ที่ช่วยให้เวิร์กโฟลว์เอกสารง่ายขึ้นและการประมวลผลเอกสารที่สแกนในโดเมน Active Directory ในบทความนี้ เราจะมาดูวิธีกำหนดค่าบริการสแกนเครือข่ายแบบกระจายใน Windows Server 2012 R2

Distributed Scan Server เป็นบริการแยกต่างหากของบทบาท Print and Document Service ที่ช่วยให้คุณรับเอกสารที่สแกนจากเครื่องสแกนเครือข่ายและบันทึกไปยังโฟลเดอร์ที่ใช้ร่วมกันบนเครือข่ายเฉพาะบนไฟล์เซิร์ฟเวอร์และไซต์ SharePoint หรือส่งไปยังผู้รับบางรายผ่าน SMTP ตามนโยบายที่กำหนดไว้

การสแกนเครือข่ายแบบกระจายช่วยให้จัดระเบียบจุดเดียวเพื่อจัดการเครื่องสแกนเครือข่ายที่รองรับ WSD — บริการเว็บบนอุปกรณ์ (เครื่องสแกน TCP/IP หรือ USB ในเครื่องไม่รองรับเป็นอุปกรณ์สแกน) ตามกฎแล้ว เครื่องสแกนเครือข่ายที่รองรับ WSD เป็นอุปกรณ์ระดับองค์กรขนาดใหญ่

ในการติดตั้งบริการสแกนเครือข่าย ให้เลือก บริการพิมพ์และเอกสาร บทบาท. จากนั้นเลือก เซิร์ฟเวอร์การพิมพ์ และ เซิร์ฟเวอร์สแกนแบบกระจาย บริการในนั้น

คุณยังสามารถติดตั้งบทบาทนี้โดยใช้คำสั่ง PowerShell นี้:

Install-WindowsFeature -Name Print-Scan-Server -IncludeAllSubFeature

อย่างที่คุณเห็น คุณต้องรีสตาร์ทเซิร์ฟเวอร์

หลังจากติดตั้งบทบาทแล้ว บริการสแกนใหม่จะปรากฏขึ้นในระบบ — บริการเซิร์ฟเวอร์สแกนแบบกระจาย (ScanServer):C:\Windows\System32\svchost.exe -k WSDScanServer .

ในการจัดการเซิร์ฟเวอร์การสแกนแบบกระจาย ใช้สแน็ปอิน mmc แยกต่างหาก:การจัดการการสแกน — ScanManagement.msc ซึ่งจัดการเครื่องสแกนเครือข่าย การตั้งค่า และงานการสแกน

เรียกใช้สแน็ปอินการจัดการการสแกน อย่างที่คุณเห็น มีสามส่วน:

• เครื่องสแกนที่มีการจัดการ
• ขั้นตอนการสแกน
• สแกนเซิร์ฟเวอร์

ก่อนอื่น คุณต้องกำหนดค่าเซิร์ฟเวอร์การสแกนของคุณ ในการดำเนินการ ให้คลิกขวาที่ส่วน Scan Servers แล้วเลือก กำหนดค่าเซิร์ฟเวอร์การสแกนในเครื่อง .

ในวิซาร์ดการกำหนดค่า ให้ระบุบัญชีที่เซิร์ฟเวอร์สแกนจะทำงาน (บัญชีนี้ใช้เพื่อเข้าถึงโฟลเดอร์ในเครื่องและโฟลเดอร์ที่ใช้ร่วมกันบนเซิร์ฟเวอร์อื่น) ตามค่าเริ่มต้น บัญชี LocalSystem จะถูกใช้ อย่างไรก็ตาม ขอแนะนำให้สร้างบัญชีบริการแยกต่างหาก เพื่อการจัดการการเข้าถึงที่สะดวกในโดเมน AD ของคุณและระบุที่นี่

จากนั้น คุณต้องระบุตำแหน่งและขนาดสูงสุดของโฟลเดอร์ชั่วคราวของผู้ใช้สำหรับเอกสารที่สแกน

หลังจากนั้นให้ระบุที่อยู่เซิร์ฟเวอร์อีเมลของคุณและใบรับรอง SSL สำหรับการเข้ารหัสการรับส่งข้อมูลเครือข่าย (ใบรับรอง SSL ที่ลงชื่อด้วยตนเองเหมาะสำหรับสภาพแวดล้อมการทดสอบ)

จากนั้นเลือกประเภทการตรวจสอบผู้ใช้ คุณสามารถเปิดใช้งานการตรวจสอบผู้ใช้ (โดยใช้ Kerberos หรือใบรับรองไคลเอ็นต์) หรือปิดใช้งาน (การเข้าถึงเซิร์ฟเวอร์การสแกนแบบไม่ระบุตัวตน)

หากคุณเปิดใช้งานการตรวจสอบให้แน่ใจว่าคุณเป็นสมาชิกของ ตัวดำเนินการสแกน กลุ่มท้องถิ่นและคุณได้รับอนุญาตให้เขียนไปยังวัตถุคอมพิวเตอร์ของเซิร์ฟเวอร์ของคุณในโฆษณา

หากในระหว่างการกำหนดค่าเซิร์ฟเวอร์สแกน ข้อผิดพลาดต่อไปนี้ปรากฏขึ้น:
Scan Server Configuration Wizard failed to apply setting, error code 0x800706fc ตรวจสอบให้แน่ใจว่าคุณได้ระบุบัญชีที่บริการสแกนแบบกระจายทำงานอยู่ (ที่มีสิทธิ์เพียงพอ) พาธไปยังโฟลเดอร์สแกนเริ่มต้น และให้สิทธิ์การเขียนสำหรับโฟลเดอร์ในบัญชีนี้

ตอนนี้ คุณต้องเพิ่มเซิร์ฟเวอร์การสแกนของคุณไปที่คอนโซล โดยคลิกขวาที่ Scan Servers เลือก Add a Scan server และป้อนชื่อเซิร์ฟเวอร์ของคุณ หากคุณกำลังใช้ใบรับรองที่ลงนามเอง ชื่อของเซิร์ฟเวอร์ต้องตรงกับชื่อในใบรับรอง แต่จะต้องพิมพ์ ตัวพิมพ์ใหญ่ (แปลก…) คุณต้องเพิ่มใบรับรองที่ลงนามเองในใบรับรองหลักที่เชื่อถือได้ มิฉะนั้นข้อผิดพลาดจะปรากฏขึ้นเมื่อพยายามเพิ่มเซิร์ฟเวอร์:

และ

เพื่อให้เซิร์ฟเวอร์สแกนของคุณสามารถค้นหาเครื่องพิมพ์และสแกนเนอร์ที่รองรับ Web Services on Devices (WSD) ในเครือข่ายของคุณได้ ให้ทำดังนี้:

1. เปิดการค้นพบเครือข่าย
2. เรียกใช้ Device Association Service .

ตอนนี้คุณสามารถเพิ่มเครื่องสแกนเครือข่ายได้ คลิกขวาที่เครื่องสแกนที่มีการจัดการ และเลือกจัดการ . ระบุที่อยู่ IP หรือชื่อ DNS ของเครื่องสแกนเครือข่าย ต้องเปิดใช้งานการรองรับ WSD (Microsoft Services for Devices หรือ Web Services Print) ในการตั้งค่าสแกนเนอร์

ตอนนี้คุณสามารถสร้างกระบวนการสแกนใหม่ - PSP เลือก กระบวนการสแกน -> เพิ่มกระบวนการสแกน .

ระบุชื่อและคำอธิบายของกระบวนการสแกน เลือกการตั้งค่าการสแกน และระบุชื่อของเซิร์ฟเวอร์การสแกนแบบกระจาย

จากนั้นป้อนคำนำหน้าเอกสารและเลือกตำแหน่งที่จะบันทึก อาจเป็นการแชร์เครือข่ายอย่างน้อยหนึ่งรายการ (ใช้เส้นทาง UNC) URL บนไซต์ SharePoint หรือที่อยู่อีเมล

ในขั้นตอนสุดท้าย คุณต้องเลือกผู้ใช้และกลุ่มที่อนุญาตให้เข้าถึง PSP นี้และกำหนดค่าสิทธิ์การเข้าถึง

ตอนนี้เรายังคงมีการรวม AD เพื่อกำหนดค่าที่ด้านเครื่องสแกนเครือข่าย (ขึ้นอยู่กับผู้ขาย) ผู้ใช้อาจใช้รหัสผ่านหรือสมาร์ทการ์ดเพื่อตรวจสอบสิทธิ์บนเครื่องสแกน

รูปแบบการดำเนินงาน DSM แสดงอยู่ด้านล่าง

หลังจากที่ผู้ใช้ได้ตรวจสอบสิทธิ์บนเครื่องสแกนแล้ว พวกเขาสามารถเลือก PSP ที่เหมาะสมกับบัญชีของตนได้ (ตามสิทธิ์ของพวกเขา) PSP ถูกจัดเก็บไว้ใน Active Directory และมีกฎที่มีการตั้งค่าการสแกนและการกำหนดเส้นทางเอกสาร เครื่องสแกนเครือข่ายจะสแกนเอกสารและส่งไปยังเซิร์ฟเวอร์เพื่อทำการประมวลผล เซิร์ฟเวอร์สแกนแบบกระจายจะประมวลผลงานและส่งเอกสารที่สแกนตามเส้นทางที่ระบุในงาน PSP

บันทึกการสแกนและการประมวลผลงานจะอยู่บนเซิร์ฟเวอร์ DSM และคุณสามารถตรวจสอบข้อมูลเกี่ยวกับงานที่เสร็จสมบูรณ์ได้ตลอดเวลา