Примите участие в опросе, посвященном оценке удобства использования нашего Сайта Технической поддержки! Ваше мнение очень важно для того, чтобы сделать наш Сайт удобнее!
Информация из статьи применима к продуктуKaspersky Administration Kit 6.0 MP1
Для полнофункционального содания и управления логической сетью учетная запись Сервера администрирования должна:
Обладать требуемыми правами администратора на свою базу данных.
На компьютере-Сервере администрирования:
входить в группу локальных администраторов
обладать следующими дополнительными привелегиями
Вход в качестве службы (Log on as a service);
Работа в режиме операционной системы (Act as part of the operating system);
Доступ к компьютеру из сети (Access this computer from the network);
Замена маркера уровня процесса (Replace a process level token);
Настройка квот памяти для процесса (Increase quotas/ Ad-just memory quotas for a process).
Для удаленной установки клиентсикх приложений может использоваться учетная запись Сервера администрирования или выбранная учетная запись. В любом случае, эта учетная запись должна:
для проведения форсированной установки обладать следующими правами на клиентском компьютере:
право на удаленный запуск приложений;
права на ресурс Admin$;
право Вход в качестве службы.
для проведения установки с помощью сценария запуска (login-script) обладать следующими правами:
правом на изменение сценариев запуска в базе данных контроллера домена;
иметь права на доступ к папке общего доступа на Сервере администрирования (по умолчанию, Program Files\Kaspersky Lab\Kaspersky Administration Kit\Share\Packages).
Учетная запись, для которой назначается установка приложения, должна обладать правами локального администратора на этой машине.
Установка антивирусных приложений может быть произведена с помощью уже установленного Агента администрирования. В этом случае соблюдение перечисленных требований необходимо только для установки Агента администрирования.