Шаг 9. Выбор учетной записи для запуска Сервера администрирования
06 июля 2023
ID 13084
Выберите учетную запись, под которой Сервер администрирования будет запускаться как служба.
- Создать учетную запись автоматически. Программа создает локальную учетную запись KL-AK-*, под которой будет запускаться служба Сервера администрирования kladminserver.
Вы можете выбрать этот вариант, если вы планируете разместить папку общего доступа и СУБД на том же устройстве, что и Сервер администрирования.
- Выбрать учетную запись. Служба Сервера администрирования (kladminserver) будет запускаться под выбранной вами учетной записью.
Вам потребуется выбрать доменную учетную запись, например, если вы планируете использовать в качестве СУБД SQL-сервер любого выпуска, в том числе SQL-express, расположенный на другом устройстве, и/или если вы планируете разместить папку общего доступа на другом устройстве.
Kaspersky Security Center начиная с версии 10 Service Pack 3 поддерживает управляемые учетные записи службы (MSA) и групповые управляемые учетные записи службы (gMSA). Если такие учетные записи используются в вашем домене, вы можете выбрать одну из них в качестве учетной записи для службы Сервера администрирования.
Прежде чем выбрать MSA или gMSA, необходимо установить учетную запись на том же устройстве, на котором вы хотите установить Сервер администрирования. Если учетная запись еще не установлена, отмените установку Сервера администрирования, установите учетную запись и перезапустите установку Сервера администрирования. Подробнее об установке управляемых учетных записей служб на локальном устройстве см. в официальной документации Microsoft.
Чтобы указать MSA или gMSA:
- Нажмите на кнопку Обзор.
- В появившемся окне нажмите на кнопку Object type.
- Выберите тип Учетная запись для служб и нажмите на кнопку OK.
- Выберите нужную учетную запись и нажмите на кнопку OK.
Выбранная вами учетная запись должна обладать различными правами в зависимости от того, какую СУБД вы планируете использовать.
Из соображений безопасности не делайте учетную запись, под которой запускается Сервер администрирования, привилегированной.
Если в дальнейшем вы захотите изменить учетную запись Сервера администрирования, вы можете воспользоваться утилитой смены учетной записи Сервера администрирования (klsrvswch).
