Учебный пример пути: \\OFFICE-PC\Scans, пользователя: OFFICE-PC\scanuser. Это вымышленные имена — подставьте свои значения и формат из руководства МФУ. Проверьте создание нового файла именно под этой учётной записью, а не под вошедшим администратором. Пароль администратора для обычного сканирования сохранять в устройстве не нужно.
Успех с учётной записью администратора подтверждает сеть, путь и базовую совместимость SMB. Отказ обычного пользователя означает недостаточные права общего ресурса или NTFS, неверный формат имени, запрет сетевого входа либо отсутствие разрешения на создание файлов.
Проверяйте права на двух уровнях: разрешения общего доступа и безопасность папки. Итоговый доступ определяется наиболее строгим сочетанием. Пользователь должен иметь как минимум создание и запись, а МФУ — использовать именно его пароль, а не PIN Windows Hello.
Важно: Для МФУ отдельно проверяйте печать, копирование и сканирование: эти функции используют разные узлы и помогают быстро локализовать источник проблемы.
Какие сценарии дают такое поведение
Нет прав NTFS
Пользователь видит общий ресурс, но не может создать файл на диске.
Разрешён только общий доступ
Share permissions дают запись, а локальная безопасность её запрещает.
Неверный формат имени
МФУ требует COMPUTER\user, DOMAIN\user или адрес UPN.
Используется PIN вместо пароля
Windows Hello PIN не является сетевым паролем SMB.
Запрещён сетевой вход
Локальная политика или доменная группа блокирует Log on from network.
Пароль истёк или пустой
МФУ не умеет интерактивно изменить пароль и обычно не принимает пустой.
Папка наследует запрет
Явный Deny или родительская ACL перекрывает разрешение.
Практическая последовательность действий
- Проверьте вход с другого ПК. Подключитесь к той же папке под обычным пользователем.
- Создайте тестовый файл. Убедитесь, что учётная запись может записывать и удалять.
- Сверьте Share и NTFS. Выдайте минимальные необходимые права на обоих уровнях.
- Введите обычный пароль. Не используйте PIN, отпечаток или пустой пароль.
- Укажите формат учётной записи. Попробуйте COMPUTER\user или DOMAIN\user по схеме сети.
- Проверьте политики входа. На рабочем ПК согласуйте изменения с администратором.
- Создайте отдельную сервисную учётную запись. Дайте ей доступ только к папке сканов и запретите интерактивный вход при необходимости.
Что показывает каждая проверка
| Наблюдение | Что вероятнее | Следующий шаг |
|---|---|---|
| Пользователь не может создать файл с другого ПК | Права папки | Исправить Share и NTFS |
| Вручную запись есть, МФУ отказывает | Формат имени или пароль | Обновить учётные данные |
| Работает через COMPUTER\user | Неверный контекст учётной записи | Сохранить полный формат |
| После смены пароля снова работает | Старые данные в МФУ | Обновить адресную книгу |
Можно ли продолжать пользоваться устройством
Администраторскую учётную запись лучше не оставлять в МФУ постоянно. Используйте отдельного пользователя с минимальными правами только на каталог сканов.
Чего не делать: Не выдавайте группе Everyone полный контроль на весь диск и не сохраняйте пароль доменного администратора в устройстве. Не включайте гостевой SMB без необходимости.
Как снизить вероятность повторения
- Используйте отдельного пользователя для МФУ.
- Выдавайте права только на папку сканов.
- Храните актуальный обычный пароль.
- Документируйте формат имени и путь UNC.
Ответы на частые вопросы
Почему PIN не подходит?
PIN Windows Hello привязан к конкретному устройству и не передаётся как сетевой пароль.
Достаточно права «Запись»?
МФУ часто нужно создавать, переименовывать и закрывать временный файл, поэтому набор прав проверяют тестом.
Нужны ли права администратора?
Нет, при правильно настроенной папке достаточно ограниченной сервисной учётной записи.
Изменения сетевого доступа после обновления Windows разбирает инструкция «МФУ перестало сканировать в сетевую папку после обновления Windows 11: доступ запрещён или запрашивается пароль».