Мы у себя на versalink'е сделали чуть иначе: на каждом компе локальный юзер с одним и тем же паролем, и без всяких прав (можно ещё сильнее ограничить, если паранойя мучает), на МФУ настроили скан в расшаренную папку (права на запись дали этому пользователю, на чтение остальным) каждого компьютера, кому нужно сканировать. Ну и в менюшке МФУ забили список этих компов. Человек подходит, выбирает куда сканировать, и скан у него на компе. А дальше пусть сам рулит - по почте слать, или дальше что делать с файлом.
С AD не стали связываться, ибо в домене несколько тысяч пользователей, думаю, могут проблемы возникнуть. Тут с компа часто отправляют не тому, потому что ФИО совпадают (или почти совпадают), а с МФУ отправлять ещё больше ошибок будет. Да и сканируют всего с десяток человек и все с одного этажа и соседних кабинетов. Из стартового экрана убрали лишние пункты меню, чтобы у аппарата никто не тупил, разбираясь, куда там ткнуть (да, не хотят они читать инструкцию на 300 листах).
