Quét mạng là một trong những dịch vụ hiếm khi được quản lý tập trung ngay cả trong cơ sở hạ tầng lớn. Trong Windows Server 2008 R2 trở lên có một vai trò quét mạng phân tán riêng biệt (Distributed Scan Server — DSM) cho phép đơn giản hóa quy trình làm việc với tài liệu và xử lý tài liệu đã quét trong miền Active Directory. Trong bài viết này, chúng ta sẽ xem cách cấu hình dịch vụ quét mạng phân tán trên Windows Server 2012 R2.
Distributed Scan Server là một dịch vụ riêng của vai trò Print and Document Service cho phép bạn nhận tài liệu đã quét từ máy quét mạng và lưu chúng vào thư mục chia sẻ mạng cụ thể trên máy chủ file và trang SharePoint hoặc gửi chúng đến người nhận nhất định qua SMTP theo chính sách đã cấu hình.
Quét mạng phân tán cho phép tổ chức một điểm duy nhất để quản lý máy quét mạng hỗ trợ WSD — Web Services on Devices (máy quét TCP/IP hoặc USB cục bộ không được hỗ trợ làm thiết bị quét). Theo quy tắc, máy quét mạng với hỗ trợ WSD là các thiết bị cấp doanh nghiệp lớn.
Để cài đặt dịch vụ quét mạng, chọn vai trò Print and Document Service . Sau đó chọn Print Server và dịch vụ Distributed Scan Server trong đó.
Bạn cũng có thể cài đặt vai trò này bằng lệnh PowerShell này:
Install-WindowsFeature -Name Print-Scan-Server -IncludeAllSubFeature
Như bạn thấy, bạn phải khởi động lại máy chủ.
Sau khi vai trò đã được cài đặt, một dịch vụ quét mới xuất hiện trong hệ thống — Distributed Scan Server service (ScanServer): C:\Windows\System32\svchost.exe -k WSDScanServer.
Để quản lý Distributed Scan Server, một snap-in mmc riêng biệt được sử dụng: Scan Management — ScanManagement.msc, quản lý máy quét mạng, cài đặt và tác vụ quét.
Chạy snap-in Scan Management. Như bạn thấy, có ba phần:
- Managed Scanners;
- Scan Processes;
- Scan Servers.
Trước hết, bạn phải cấu hình máy chủ quét của mình. Để làm điều đó, nhấp chuột phải vào phần Scan Servers và chọn Configure local scan server.
Trong trình hướng dẫn cấu hình, chỉ định tài khoản mà máy chủ quét sẽ chạy dưới (tài khoản này được sử dụng để truy cập thư mục cục bộ và chia sẻ trên máy chủ khác) Mặc định, tài khoản LocalSystem được sử dụng, tuy nhiên, khuyến khích tạo một tài khoản dịch vụ riêng biệt để quản lý truy cập thuận tiện trong miền AD của bạn và chỉ định nó ở đây.
Sau đó bạn phải chỉ định vị trí và kích thước tối đa của thư mục tạm thời người dùng cho tài liệu đã quét.
Sau đó chỉ định địa chỉ máy chủ email và chứng chỉ SSL để mã hóa lưu lượng mạng (chứng chỉ SSL tự ký phù hợp cho môi trường test).
Sau đó chọn loại xác thực người dùng. Bạn có thể bật xác thực người dùng (sử dụng Kerberos hoặc chứng chỉ client) hoặc tắt nó (truy cập ẩn danh vào máy chủ quét).
Nếu bạn bật xác thực, hãy đảm bảo rằng bạn là thành viên của nhóm cục bộ Scan Operators và bạn được phép ghi vào đối tượng máy tính của máy chủ trong AD.
Nếu trong quá trình cấu hình máy chủ quét xuất hiện lỗi sau:
Scan Server Configuration Wizard failed to apply setting, error code 0x800706fc, hãy đảm bảo rằng bạn đã chỉ định tài khoản mà dịch vụ quét phân tán đang chạy (với đặc quyền đủ), đường dẫn đến thư mục quét mặc định và đã cấp quyền ghi cho thư mục này cho tài khoản này.
Bây giờ bạn cần thêm máy chủ quét của mình vào console. Để làm điều đó, nhấp chuột phải vào Scan Servers, chọn Add a Scan server và nhập tên máy chủ của bạn. Nếu bạn đang sử dụng chứng chỉ tự ký, tên máy chủ phải khớp với tên của nó trong chứng chỉ, nhưng phải được gõ IN HOA (lạ…). Bạn cũng phải thêm chứng chỉ tự ký vào chứng chỉ gốc tin cậy, hoặc lỗi sẽ xuất hiện khi cố gắng thêm máy chủ:
Windows failed to contact the scan server you specified. This can be caused when the server name you specified odes not match the name in the server certificate. If the server name from the certificate matches the server you want to connect to and you trust the network you are on, click Retry to restart the search with the certificate name.
và
The following devices could not be accessed because they are offline, there is a network issue, the names are incorrect, or the certificate needed to contact the device has not been selected: tor-scandsm1.
Để máy chủ quét của bạn có thể tìm thấy máy in và máy quét hỗ trợ Web Services on Devices (WSD) trong mạng của bạn, hãy làm như sau:
- Bật network discovery;
- Chạy dịch vụ Device Association Service.
Bây giờ bạn có thể thêm máy quét mạng. Nhấp chuột phải vào Managed Scanners và chọn Manage. Chỉ định địa chỉ IP hoặc tên DNS của máy quét mạng. Hỗ trợ WSD (Microsoft Services for Devices hoặc Web Services Print) phải được bật trong cài đặt máy quét.
Bây giờ bạn có thể tạo quy trình quét mới – PSP. Chọn Scan Processes -> Add a Scan Process.
Chỉ định tên và mô tả quy trình quét, chọn cài đặt quét và chỉ định tên máy chủ Distributed Scan.
Sau đó nhập tiền tố tài liệu và chọn nơi nó sẽ được lưu. Nó có thể là một hoặc nhiều chia sẻ mạng (đường dẫn UNC được sử dụng), URL trên trang SharePoint hoặc địa chỉ email.
Ở bước cuối cùng, bạn cần chọn người dùng và nhóm được phép truy cập PSP này và cấu hình quyền truy cập.
Bây giờ chúng ta vẫn còn cấu hình tích hợp AD phía máy quét mạng (phụ thuộc vào nhà cung cấp). Người dùng có thể sử dụng mật khẩu hoặc thẻ thông minh để xác thực trên máy quét.
Schéma hoạt động DSM được hiển thị bên dưới.
Sau khi người dùng đã xác thực trên máy quét, họ có thể chọn PSP phù hợp có sẵn cho tài khoản của họ (theo đặc quyền của họ). PSP được lưu trữ trong Active Directory, và chứa quy tắc với cài đặt quét và định tuyến tài liệu. Máy quét mạng quét tài liệu và gửi nó đến máy chủ để xử lý. Distributed Scan Server xử lý tác vụ và gửi tài liệu đã quét theo tuyến đường được chỉ định trong công việc PSP.
Nhật ký quét và xử lý tác vụ nằm trên máy chủ DSM, và bạn có thể kiểm tra thông tin về các tác vụ đã hoàn thành bất kỳ lúc nào.