Anmeldung mit dem Authentifizierungsagenten-Dienstkonto
In Kaspersky Endpoint Security können Sie ein Authentifizierungsagenten-Dienstkonto hinzufügen, wenn Sie eine Festplatte verschlüsseln. Das Dienstkonto wird beispielsweise benötigt, um Zugriff auf den Computer zu erhalten, wenn der Benutzer das Kennwort vergisst. Sie können das Dienstkonto auch als Reservekonto verwenden. Um ein Benutzerkonto hinzuzufügen, wählen Sie in den Einstellungen der Festplattenverschlüsselung ein Dienstkonto aus und geben Sie den Namen des Benutzerkontos ein (Standardwert ServiceAccount). Zur Authentifizierung über den Agenten benötigen Sie ein Einmalkennwort.
Öffnen Sie die Verwaltungskonsole von Kaspersky Security Center.
Öffnen Sie in der Verwaltungskonsolenstruktur im Ordner Verwaltete Geräte den Ordner mit dem Namen der Administrationsgruppe, zu welcher die betreffenden Client-Computer gehören.
Wählen Sie im Arbeitsbereich die Registerkarte Geräte.
Öffnen Sie durch Doppelklick das Fenster mit den Computereigenschaften.
Wählen Sie im Eigenschaftenfenster des Computers den Abschnitt Aufgaben aus.
Wählen Sie in der Aufgabenliste Authentifizierungsagenten-Konten verwalten aus und doppelklicken Sie auf die Aufgabeneigenschaften.
Wählen Sie im Eigenschaftenfenster der Aufgabe den Abschnitt Einstellungen aus.
Wählen Sie in der Kontenliste das Authentifizierungsagenten-Dienstkonto aus (z. B. WIN10-USER\ServiceAccount).
Wählen Sie in der Dropdown-Liste Aktion die Option Benutzerkonto anzeigen.
Aktivieren Sie in den Kontoeigenschaften das Kontrollkästchen Ursprüngliches Kennwort anzeigen.
Kopieren Sie das Einmalkennwort zur Anmeldung bei dem Dienstkonto.
Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Verwaltete Geräte.
Klicken Sie auf den Namen des Computers, auf dem Sie die Liste der Authentifizierungsagenten-Benutzerkonten einsehen möchten.
Die Eigenschaften des Computers werden geöffnet.
Wählen Sie in den Computereigenschaften die Registerkarte Aufgaben aus.
Wählen Sie in der Aufgabenliste den Punkt Authentifizierungsagenten-Konten verwalten aus.
Wählen Sie in den Aufgabeneigenschaften die Registerkarte Programmeinstellungen aus.
Wählen Sie in der Kontenliste das Authentifizierungsagenten-Dienstkonto aus (z. B. WIN10-USER\ServiceAccount).
Aktivieren Sie in den Kontoeigenschaften das Kontrollkästchen Kennwort anzeigen.
Kopieren Sie das Einmalkennwort zur Anmeldung bei dem Dienstkonto.
Kaspersky Endpoint Security aktualisiert das Kennwort jedes Mal automatisch, wenn sich ein Benutzer beim Dienstkonto authentifiziert. Nach der Authentifizierung mithilfe des Agenten müssen Sie das Kennwort für das Windows-Konto eingeben. Bei der Anmeldung mit dem Dienstkonto können Sie die SSO-Technologie nicht verwenden.