1. En la Consola de administración, vaya a la carpeta Servidor de administración → Tareas.

   Se abre la lista de tareas.

2. Haga clic en el botón Nueva tarea.

Se inicia el Asistente de tareas. Siga las instrucciones del Asistente.

Paso 1. Selección del tipo de tarea

Seleccione Kaspersky Endpoint Security para Windows (11.3.0) → Administrar cuentas del Agente de autenticación.

Paso 2. Selección del comando para administrar las cuentas del Agente de autenticación

Genere una lista de comandos para administrar las cuentas del Agente de autenticación. Los comandos de administración le permitirán agregar, modificar y eliminar cuentas (consulte las instrucciones más abajo). Solo los usuarios que tengan una cuenta del Agente de autenticación podrán completar el procedimiento de autenticación, cargar el sistema operativo y acceder a la unidad cifrada.

Paso 3. Selección de los dispositivos a los que se asignará la tarea

Seleccione los equipos en los que se ejecutará la tarea. Están disponibles los siguientes opciones:

• Asignar la tarea a un grupo de administración. En este caso, la tarea se asigna a los equipos incluidos en un grupo de administración creado anteriormente.
• Seleccione los equipos no detectados por el Servidor de Administración en la red - dispositivos no asignados. Los dispositivos específicos pueden incluir dispositivos en grupos de administración, así como dispositivos no asignados.
• Especifique direcciones de dispositivo manualmente o importe direcciones de una lista. Puede especificar los nombres NetBIOS, las direcciones IP y las subredes IP de los dispositivos a los que desea asignar la tarea.

Paso 4. Nombre de la tarea

Escriba el nombre que se le dará a la tarea, por ejemplo Cuentas de administrador.

Paso 5. Completar creación de la tarea

Salga del Asistente. De ser necesario, active la casilla Ejecutar la tarea al finalizar el Asistente. Podrá ver el progreso de la tarea en las propiedades de la misma.

Como resultado, la tarea se completará cuando el equipo vuelva a iniciarse y el nuevo usuario podrá autenticarse, cargar el sistema operativo y acceder a la unidad cifrada.

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.

   Se abre la lista de tareas.

2. Haga clic en el botón Agregar.

Se inicia el Asistente de tareas. Siga las instrucciones del Asistente.

Paso 1. Configuración de los parámetros generales de una tarea

Configure los parámetros generales de la tarea:

1. En la lista desplegable Aplicación, seleccione Kaspersky Endpoint Security para Windows (11.3.0).
2. En la lista desplegable Tipo de tarea, seleccione Administrar cuentas del Agente de autenticación.
3. En el campo Nombre de la tarea, escriba una descripción breve (por ejemplo, Cuentas de administrador).
4. En la sección Seleccione los dispositivos a los que se asignará la tarea, elija el alcance de la tarea.

Paso 2. Administración de las cuentas del Agente de autenticación

Genere una lista de comandos para administrar las cuentas del Agente de autenticación. Los comandos de administración le permitirán agregar, modificar y eliminar cuentas (consulte las instrucciones más abajo). Solo los usuarios que tengan una cuenta del Agente de autenticación podrán completar el procedimiento de autenticación, cargar el sistema operativo y acceder a la unidad cifrada.

Paso 3. Completar creación de la tarea

Finalice el asistente haciendo clic en el botón Finalizar. La nueva tarea aparecerá en la lista de tareas.

Para ejecutar una tarea, active la casilla a su lado y haga clic en el botón Iniciar.

Como resultado, la tarea se completará cuando el equipo vuelva a iniciarse y el nuevo usuario podrá autenticarse, cargar el sistema operativo y acceder a la unidad cifrada.

1. Abra las propiedades de la tarea Administrar cuentas del Agente de autenticación.
2. En las propiedades de la tarea, vaya a la sección Opciones.
3. Haga clic en Agregar → Comando de adición de cuenta.
4. En la ventana que se abre, en el campo Cuenta de Windows, especifique el nombre de la cuenta de Microsoft Windows que se usará para crear la cuenta del Agente de autenticación.
5. Si escribió el nombre de la cuenta de Windows manualmente, haga clic en el botón Permitir para que se determine el identificador de seguridad (SID) de la cuenta.

   Si opta por no determinar el identificador de seguridad (SID) haciendo clic en el botón Permitir, el SID será determinado al momento de ejecutar la tarea en el equipo.

   Determinar el identificador de seguridad de una cuenta de Windows tiene la finalidad de verificar que el nombre de la cuenta se haya escrito correctamente. Si la cuenta de Windows no existe en el equipo o en el dominio de confianza, la tarea Administrar cuentas del Agente de autenticación finalizará con un error.

6. Seleccione la casilla Reemplazar cuenta existente para que la cuenta que se cree tenga un nombre idéntico al nombre de cuenta del Agente de autenticación previamente creada que se reemplaza.

   Este paso está disponible cuando se agrega un comando de creación de cuenta del Agente de autenticación en las propiedades de una tarea de grupo para administrar cuentas del Agente de autenticación. Este paso no está disponible si agrega un comando para crear la cuenta del Agente de autenticación en las propiedades de la tarea local Cifrado de disco completo, administración de cuentas.

7. En el campo Nombre de usuario, escriba el nombre de la cuenta del Agente de autenticación que se debe ingresar durante la autenticación para poder acceder a discos duros cifrados.
8. Seleccione la casilla Permitir autenticación basada en contraseña si desea que la aplicación le solicite al usuario ingresar la contraseña de la cuenta del Agente de autenticación durante la autenticación para poder acceder a discos duros cifrados. Defina una contraseña para la cuenta del Agente de autenticación. Si lo considera necesario, puede exigir que el usuario cambie la contraseña la primera vez que se autentique.
9. Seleccione la casilla Permitir la autenticación basada en certificado si desea que la aplicación le solicite al usuario que conecte un token o una tarjeta inteligente al equipo durante la autenticación para poder acceder a discos duros cifrados. Seleccione el archivo del certificado que se usará para la autenticación con la tarjeta inteligente o el token.
10. Si es necesario, en el campo Descripción de comando, ingrese los detalles de la cuenta del Agente de autenticación que necesita para administrar el comando.
11. Realice una de las siguientes acciones:
    • Seleccione la opción Permitir autenticación si desea que la aplicación permita que el usuario trabaje con la cuenta especificada en el comando para acceder al cuadro de diálogo de autenticación en el Agente de autenticación.
    • Seleccione la opción Bloquear autenticación si desea que la aplicación no permita que el usuario trabaje con la cuenta especificada en el comando para acceder al cuadro de diálogo de autenticación en el Agente de autenticación.
12. Guarde los cambios.

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.

   Se abre la lista de tareas.

2. Haga clic en la tarea Administrar cuentas del Agente de autenticación de Kaspersky Endpoint Security.

   Se abre la ventana de propiedades de la tarea.

3. Seleccione la ficha Configuración de la aplicación.
4. En la lista de cuentas del Agente de autenticación, haga clic en el botón Agregar.

   Se abre un asistente para administrar las cuentas del Agente de autenticación.

5. Seleccione el tipo de comando Agregar cuenta.
6. Seleccione una cuenta de usuario. Puede escribir el nombre de la cuenta manualmente o elegir una de las disponibles en la lista de cuentas de dominio. Haga clic en Siguiente.

   Kaspersky Endpoint Security determinará el identificador de seguridad (SID) de la cuenta. Esto se hace para verificar que la cuenta se haya especificado correctamente. Si se cometió un error al escribir el nombre de usuario, Kaspersky Endpoint Security finalizará la tarea con un error.

7. Configure los ajustes de la cuenta del Agente de autenticación.
   • Crear una nueva cuenta del Agente de autenticación para reemplazar la existente. Kaspersky Endpoint Security hará un relevamiento de las cuentas del equipo. Si el identificador de seguridad del usuario en el equipo coincide con el de la tarea, Kaspersky Endpoint Security modificará la configuración de la cuenta como lo indique la tarea.
   • Nombre de usuario. En una cuenta del Agente de autenticación, el nombre de usuario predeterminado se corresponde con el nombre del usuario en el dominio.
   • Permitir la autenticación por contraseña. Defina una contraseña para la cuenta del Agente de autenticación. Si lo considera necesario, puede exigir que el usuario cambie la contraseña la primera vez que se autentique. De este modo, cada usuario tendrá su propia contraseña. Si desea definir requisitos de seguridad para la contraseña de la cuenta del Agente de autenticación, puede hacerlo en la directiva.
   • Permitir la autenticación por certificado. Seleccione el archivo del certificado que se usará para la autenticación con la tarjeta inteligente o el token. De este modo, el usuario no necesitará introducir la contraseña para usar su tarjeta inteligente o token.
   • Acceso de la cuenta a los datos cifrados. Configure las opciones que regularán el acceso del usuario a la unidad cifrada. Puede, por ejemplo, impedir temporalmente que un usuario se autentique en lugar de eliminar su cuenta del Agente de autenticación.
   • Comentario. Escriba una descripción para la cuenta, de ser necesario.
8. Guarde los cambios.
9. Active la casilla ubicada junto a la tarea y haga clic en el botón Iniciar.

Como resultado, la tarea se completará cuando el equipo vuelva a iniciarse y el nuevo usuario podrá autenticarse, cargar el sistema operativo y acceder a la unidad cifrada.

1. Abra las propiedades de la tarea Administrar cuentas del Agente de autenticación.
2. En las propiedades de la tarea, vaya a la sección Opciones.
3. Haga clic en Agregar → Comando de modificación de cuenta.
4. En el campo Cuenta de Windows de la ventana que se abre, especifique el nombre de la cuenta de Microsoft Windows que desee modificar.
5. Si escribió el nombre de la cuenta de Windows manualmente, haga clic en el botón Permitir para que se determine el identificador de seguridad (SID) de la cuenta.

   Si opta por no determinar el identificador de seguridad (SID) haciendo clic en el botón Permitir, el SID será determinado al momento de ejecutar la tarea en el equipo.

   Determinar el identificador de seguridad de una cuenta de Windows tiene la finalidad de verificar que el nombre de la cuenta se haya escrito correctamente. Si la cuenta de Windows no existe en el equipo o en el dominio de confianza, la tarea Administrar cuentas del Agente de autenticación finalizará con un error.

6. Seleccione la casilla Cambiar nombre de usuario e ingrese un nuevo nombre para la cuenta del Agente de autenticación si desea que Kaspersky Endpoint Security cambie el nombre de usuario para todas las cuentas del Agente de autenticación creadas a partir de la cuenta de Microsoft Windows cuyo nombre figura en el campo Cuenta de Windows por el nombre que se ingrese en el campo a continuación.
7. Seleccione la casilla Modificar la configuración de la autenticación por contraseña para hacer modificables las configuraciones de autenticación basada en contraseña.
8. Seleccione la casilla Permitir autenticación basada en contraseña si desea que la aplicación le solicite al usuario ingresar la contraseña de la cuenta del Agente de autenticación durante la autenticación para poder acceder a discos duros cifrados. Defina una contraseña para la cuenta del Agente de autenticación.
9. Seleccione la casilla Modificar la regla de cambio de contraseña al autenticarse en el Agente de autenticación si desea que Kaspersky Endpoint Security cambie el valor de la configuración de cambio de contraseña correspondiente a todas las cuentas del Agente de autenticación creadas a partir de la cuenta de Microsoft Windows cuyo el nombre se indica en el campo Cuenta de Windows por el valor de configuración que se especifica a continuación.
10. Especifique el valor de la configuración de cambio de contraseña al autenticarse en el Agente de autenticación.
11. Seleccione la casilla Modificar la configuración de la autenticación por certificado para hacer modificables las configuraciones de autenticación basadas en un certificado electrónico de un dispositivo o tarjeta inteligente.
12. Seleccione la casilla Permitir la autenticación basada en certificado si desea que la aplicación le solicite al usuario ingresar la contraseña del token o la tarjeta inteligente conectados al equipo durante el proceso de autenticación a fin de obtener acceso a discos duros cifrados. Seleccione el archivo del certificado que se usará para la autenticación con la tarjeta inteligente o el token.
13. Seleccione la casilla Modificar descripción de comando y modifique la descripción del comando si desea que Kaspersky Endpoint Security cambie la descripción del comando correspondiente a todas las cuentas del Agente de autenticación creadas a partir de la cuenta de Microsoft Windows cuyo nombre se indica en el campo Cuenta de Windows.
14. Seleccione la casilla Modificar la regla de acceso a la autenticación en el Agente de autenticación si desea que Kaspersky Endpoint Security cambie la regla de acceso de usuarios al cuadro de diálogo de autenticación en el Agente de autenticación por el valor especificado a continuación para todas las cuentas del Agente de autenticación creadas a partir de la cuenta de Microsoft Windows cuyo nombre se indica en el campo Cuenta de Windows.
15. Especifique la regla para acceder al cuadro de diálogo de autenticación en el Agente de autenticación.
16. Guarde los cambios.

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.

   Se abre la lista de tareas.

2. Haga clic en la tarea Administrar cuentas del Agente de autenticación de Kaspersky Endpoint Security.

   Se abre la ventana de propiedades de la tarea.

3. Seleccione la ficha Configuración de la aplicación.
4. En la lista de cuentas del Agente de autenticación, haga clic en el botón Agregar.

   Se abre un asistente para administrar las cuentas del Agente de autenticación.

5. Seleccione el tipo de comando Modificar cuenta.
6. Seleccione una cuenta de usuario. Puede escribir el nombre de la cuenta manualmente o elegir una de las disponibles en la lista de cuentas de dominio. Haga clic en Siguiente.

   Kaspersky Endpoint Security determinará el identificador de seguridad (SID) de la cuenta. Esto se hace para verificar que la cuenta se haya especificado correctamente. Si se cometió un error al escribir el nombre de usuario, Kaspersky Endpoint Security finalizará la tarea con un error.

7. Active las casillas ubicadas junto a los parámetros que desee modificar.
8. Configure los ajustes de la cuenta del Agente de autenticación.
   • Crear una nueva cuenta del Agente de autenticación para reemplazar la existente. Kaspersky Endpoint Security hará un relevamiento de las cuentas del equipo. Si el identificador de seguridad del usuario en el equipo coincide con el de la tarea, Kaspersky Endpoint Security modificará la configuración de la cuenta como lo indique la tarea.
   • Nombre de usuario. En una cuenta del Agente de autenticación, el nombre de usuario predeterminado se corresponde con el nombre del usuario en el dominio.
   • Permitir la autenticación por contraseña. Defina una contraseña para la cuenta del Agente de autenticación. Si lo considera necesario, puede exigir que el usuario cambie la contraseña la primera vez que se autentique. De este modo, cada usuario tendrá su propia contraseña. Si desea definir requisitos de seguridad para la contraseña de la cuenta del Agente de autenticación, puede hacerlo en la directiva.
   • Permitir la autenticación por certificado. Seleccione el archivo del certificado que se usará para la autenticación con la tarjeta inteligente o el token. De este modo, el usuario no necesitará introducir la contraseña para usar su tarjeta inteligente o token.
   • Acceso de la cuenta a los datos cifrados. Configure las opciones que regularán el acceso del usuario a la unidad cifrada. Puede, por ejemplo, impedir temporalmente que un usuario se autentique en lugar de eliminar su cuenta del Agente de autenticación.
   • Comentario. Escriba una descripción para la cuenta, de ser necesario.
9. Guarde los cambios.
10. Active la casilla ubicada junto a la tarea y haga clic en el botón Iniciar.

1. Abra las propiedades de la tarea Administrar cuentas del Agente de autenticación.
2. En las propiedades de la tarea, vaya a la sección Opciones.
3. Haga clic en Agregar → Comando de eliminación de cuenta.
4. En el campo Cuenta de Windows de la ventana que se abre, especifique el nombre de la cuenta de usuario de Microsoft Windows que se haya utilizado para crear la cuenta del Agente de autenticación que va a eliminar.
5. Si escribió el nombre de la cuenta de Windows manualmente, haga clic en el botón Permitir para que se determine el identificador de seguridad (SID) de la cuenta.

   Si opta por no determinar el identificador de seguridad (SID) haciendo clic en el botón Permitir, el SID será determinado al momento de ejecutar la tarea en el equipo.

   Determinar el identificador de seguridad de una cuenta de Windows tiene la finalidad de verificar que el nombre de la cuenta se haya escrito correctamente. Si la cuenta de Windows no existe en el equipo o en el dominio de confianza, la tarea Administrar cuentas del Agente de autenticación finalizará con un error.

6. Guarde los cambios.

1. En la ventana principal de Web Console, seleccione Dispositivos → Tareas.

   Se abre la lista de tareas.

2. Haga clic en la tarea Administrar cuentas del Agente de autenticación de Kaspersky Endpoint Security.

   Se abre la ventana de propiedades de la tarea.

3. Seleccione la ficha Configuración de la aplicación.
4. En la lista de cuentas del Agente de autenticación, haga clic en el botón Agregar.

   Se abre un asistente para administrar las cuentas del Agente de autenticación.

5. Seleccione el tipo de comando Eliminar cuenta.
6. Seleccione una cuenta de usuario. Puede escribir el nombre de la cuenta manualmente o elegir una de las disponibles en la lista de cuentas de dominio.
7. Guarde los cambios.
8. Active la casilla ubicada junto a la tarea y haga clic en el botón Iniciar.

Como resultado, la tarea se completará cuando el equipo vuelva a iniciarse y el usuario no podrá autenticarse ni cargar el sistema operativo. Kaspersky Endpoint Security no permitirá que el usuario acceda a la información cifrada.

1. Abra la Consola de administración de Kaspersky Security Center.
2. En la carpeta Dispositivos administrados del árbol de la Consola de administración, abra la carpeta con el nombre del grupo de administración al cual pertenecen los equipos cliente en cuestión.
3. En el espacio de trabajo, seleccione la ficha Dispositivos.
4. Haga doble clic en un equipo para abrir su ventana de propiedades.
5. En la ventana de propiedades del equipo, elija la sección Tareas.

   Se abre la lista de tareas locales.

6. Seleccione la tarea Administrar cuentas del Agente de autenticación.
7. En las propiedades de la tarea, vaya a la sección Opciones.

Como resultado, obtendrá acceso a la lista de cuentas del Agente de autenticación presentes en el equipo. Solo los usuarios que figuren en esa lista podrán autenticarse con el Agente y cargar el sistema operativo.

1. En la ventana principal de Web Console, seleccione Dispositivos → Dispositivos administrados.
2. Haga clic en el nombre del equipo vinculado a las cuentas del Agente de autenticación en las que esté interesado.

   Se abren las propiedades del equipo.

3. En la ventana de propiedades del equipo, elija la sección Tareas.

   Se abre la lista de tareas locales.

4. Seleccione la tarea Administrar cuentas del Agente de autenticación.
5. En las propiedades de la tarea, seleccione la ficha Configuración de la aplicación.

Como resultado, obtendrá acceso a la lista de cuentas del Agente de autenticación presentes en el equipo. Solo los usuarios que figuren en esa lista podrán autenticarse con el Agente y cargar el sistema operativo.