1. No Console de administração, vá para a pasta Servidor de Administração → Tarefas.

   A lista de tarefas é aberta.

2. Clique no botão Nova tarefa.

O Assistente de Tarefas é iniciado. Siga as instruções do Assistente.

Etapa 1. Selecionar o tipo de tarefa

Selecione Kaspersky Endpoint Security for Windows (12.1) → Gerenciar contas do Agente de Autenticação.

Etapa 2. Selecionar um comando de gerenciamento de conta do Agente de Autenticação

Gere uma lista de comandos de gerenciamento de contas do Agente de autenticação. Os comandos de gerenciamento permitem adicionar, modificar e excluir contas do Agente de autenticação (ver instruções abaixo). Somente usuários que possuem uma conta do Agente de autenticação podem concluir o procedimento de autenticação, carregar o sistema operacional e obter acesso à unidade criptografada.

Etapa 3. Selecionar os dispositivos aos quais a tarefa será atribuída

Selecione os computadores nos quais a tarefa será executada. As seguintes opções estão disponíveis:

• Atribuir a tarefa a um grupo de administração. Neste caso, a tarefa é atribuída a computadores incluídos em um grupo de administração criado anteriormente.
• Selecionar computadores detectados pelo Servidor de Administração na rede: dispositivos não atribuídos. Os dispositivos específicos podem incluir dispositivos nos grupos de administração e dispositivos não atribuídos.
• Especificar endereços de dispositivo manualmente ou importar endereços de uma lista. Você pode especificar nomes de NetBIOS, endereços IP e sub-redes IP de dispositivos aos quais você quer atribuir a tarefa.

Etapa 4. Definir o nome da tarefa

Digite um nome para a tarefa, por exemplo, Contas de administrador.

Etapa 5. Concluir a criação da tarefa

Sair do assistente. Caso seja necessário, marque a caixa de seleção Executar tarefa após a conclusão do Assistente. Você pode monitorar o andamento da tarefa nas propriedades da tarefa.

Como resultado, após a conclusão da tarefa na próxima inicialização do computador, o novo usuário pode concluir o procedimento de autenticação, carregar o sistema operacional e obter acesso à unidade criptografada.

1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.

   A lista de tarefas é aberta.

2. Clique no botão Adicionar.

O Assistente de Tarefas é iniciado. Siga as instruções do Assistente.

Etapa 1. Definir as configurações gerais da tarefa

Defina as configurações gerais da tarefa:

1. Na lista suspensa Aplicativo, selecione Kaspersky Endpoint Security for Windows (12.1).
2. Na lista suspensa Tipo de tarefa, selecione Gerenciar contas do Agente de Autenticação.
3. No campo Nome da tarefa, insira uma breve descrição, por exemplo, Contas de administrador.
4. No bloco Selecionar os dispositivos aos quais a tarefa será atribuída, selecione o escopo da tarefa.

Etapa 2. Gerenciar contas do Agente de Autenticação

Gere uma lista de comandos de gerenciamento de contas do Agente de autenticação. Os comandos de gerenciamento permitem adicionar, modificar e excluir contas do Agente de autenticação (ver instruções abaixo). Somente usuários que possuem uma conta do Agente de autenticação podem concluir o procedimento de autenticação, carregar o sistema operacional e obter acesso à unidade criptografada.

Etapa 3. Concluir a criação da tarefa

Sair do assistente. Uma nova tarefa será exibida na lista de tarefas.

Para executar uma tarefa, marque a caixa de seleção ao lado da tarefa e clique no botão Iniciar.

Como resultado, após a conclusão da tarefa na próxima inicialização do computador, o novo usuário pode concluir o procedimento de autenticação, carregar o sistema operacional e obter acesso à unidade criptografada.

1. Abra as propriedades da tarefa Gerenciar contas do Agente de Autenticação.
2. Nas propriedades da tarefa, selecione a seção Configurações.
3. Clique em Adicionar → Comando de adição de conta.
4. Na janela exibida, no campo Conta do Windows, especifique o nome da conta do Microsoft Windows que será usada para criar a conta do Agente de Autenticação.
5. Se você inseriu manualmente o nome da conta do Windows, clique no botão Permitir para definir o SID (identificador de segurança da conta).

   Se você escolher não determinar o identificador de segurança (SID) clicando no botão Permitir, o SID será determinado no momento em que a tarefa for executada no computador.

   É necessário definir um identificador de segurança da conta do Windows para verificar se o nome da conta do Windows foi inserido corretamente. Se a conta do Windows não existir no computador ou no domínio confiável, a tarefa Gerenciar contas do Agente de Autenticação terminará com um erro.

6. Marque a caixa de seleção Substituir conta existente se quiser que a conta existente anteriormente, criada para o Agente de Autenticação, seja substituída pela conta que está sendo criada.

   Esta etapa está disponível quando você adicionar o comando de criação de conta do Agente de Autenticação nas propriedades de uma tarefa de grupo para gerenciar contas do Agente de Autenticação. Esta etapa está indisponível quando o comando de criação de conta do Agente de Autenticação é adicionado nas propriedades da tarefa local do Gerenciar contas do Agente de Autenticação.

7. No campo Nome de usuário, digite o nome da conta do Agente de Autenticação que deve ser inserido durante o processo de autenticação para acessar os discos rígidos criptografados.
8. Marque a caixa de seleção Permitir autenticação baseada em senha se desejar que o aplicativo solicite a inserção da senha da conta do Agente de Autenticação durante o processo de autenticação para acessar os discos rígidos criptografados. Defina uma senha para a conta do Agente de autenticação. Se necessário, você pode solicitar uma nova senha ao usuário após a primeira autenticação.
9. Marque a caixa de seleção Permitir autenticação baseada em certificado se desejar que o aplicativo solicite que o usuário conecte um token ou cartão inteligente ao computador durante o processo de autenticação, para acessar os discos rígidos criptografados. Selecione um arquivo de certificado para autenticação com um cartão inteligente ou token.
10. Se necessário, no campo Descrição do comando, insira os detalhes da conta do Agente de Autenticação que você precisa para gerenciar o comando.
11. No bloco Acesso à autenticação no Agente de Autenticação, configure o acesso à autenticação no Agente de Autenticação para o usuário que utiliza a conta especificada no comando.
12. Salvar alterações.

1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.

   A lista de tarefas é aberta.

2. Clique na tarefa Gerenciar contas do Agente de Autenticação do Kaspersky Endpoint Security.

   A janela de propriedades da tarefa é exibida.

3. Selecione a guia Configurações do aplicativo.
4. Na lista de contas do Agente de autenticação, clique no botão Adicionar.

   Isso inicia o Assistente de gerenciamento de contas do Agente de autenticação.

5. Selecionar o tipo de comando Adicionar.
6. Selecione uma conta de usuário. Você pode selecionar uma conta na lista de contas de domínio ou inserir manualmente o nome da conta. Vá para a próxima etapa.

   O Kaspersky Endpoint Security determina o SID (identificador de segurança da conta). Isso é necessário para verificar a conta. Se você digitou o nome de usuário incorretamente, o Kaspersky Endpoint Security encerrará a tarefa com um erro.

7. Defina as configurações da conta do Agente de autenticação.
   • Criar uma nova conta de Agente de Autenticação para substituir a conta existente. O Kaspersky Endpoint Security verifica as contas existentes no computador. Se o ID de segurança do usuário no computador e na tarefa corresponderem, o Kaspersky Endpoint Security alterará as configurações da conta de usuário de acordo com a tarefa.
   • Nome de usuário. O nome de usuário padrão da conta do Agente de autenticação corresponde ao nome de domínio do usuário.
   • Permitir autenticação baseada em senha. Defina uma senha para a conta do Agente de autenticação. Se necessário, você pode solicitar uma nova senha ao usuário após a primeira autenticação. Dessa forma, cada usuário terá sua própria senha exclusiva. Você também pode definir os requisitos de força da senha para a conta do Agente de autenticação na política.
   • Permitir autenticação baseada em certificado. Selecione um arquivo de certificado para autenticação com um cartão inteligente ou token. Dessa forma, o usuário precisará digitar a senha do cartão inteligente ou token.
   • Acesso da conta a dados criptografados. Configure o acesso do usuário à unidade criptografada. Você pode, por exemplo, desativar temporariamente a autenticação do usuário em vez de excluir a conta do Agente de autenticação.
   • Comentário. Digite uma descrição da conta, se necessário.
8. Salvar alterações.
9. Marque a caixa de seleção ao lado da tarefa e clique no botão Iniciar.

Como resultado, após a conclusão da tarefa na próxima inicialização do computador, o novo usuário pode concluir o procedimento de autenticação, carregar o sistema operacional e obter acesso à unidade criptografada.

1. Abra as propriedades da tarefa Gerenciar contas do Agente de Autenticação.
2. Nas propriedades da tarefa, selecione a seção Configurações.
3. Clique em Adicionar → Comando de edição de conta.
4. Na janela exibida, no campo Conta do Windows, especifique o nome da conta de usuário do Microsoft Windows que você deseja alterar.
5. Se você inseriu manualmente o nome da conta do Windows, clique no botão Permitir para definir o SID (identificador de segurança da conta).

   Se você escolher não determinar o identificador de segurança (SID) clicando no botão Permitir, o SID será determinado no momento em que a tarefa for executada no computador.

   É necessário definir um identificador de segurança da conta do Windows para verificar se o nome da conta do Windows foi inserido corretamente. Se a conta do Windows não existir no computador ou no domínio confiável, a tarefa Gerenciar contas do Agente de Autenticação terminará com um erro.

6. Marque a caixa de seleção Alterar nome de usuário e insira um novo nome para a conta do Agente de Autenticação se desejar que o Kaspersky Endpoint Security altere o nome de usuário de todas as contas do Agente de Autenticação criadas com base na conta do Microsoft Windows com o nome indicado no campo Conta do Windows para o nome inserido no campo abaixo.
7. Marque a caixa de seleção Modificar configurações de autenticação baseadas em senha para tornar editáveis as configurações de autenticação baseada em senha.
8. Marque a caixa de seleção Permitir autenticação baseada em senha se desejar que o aplicativo solicite a inserção da senha da conta do Agente de Autenticação durante o processo de autenticação para acessar os discos rígidos criptografados. Defina uma senha para a conta do Agente de autenticação.
9. Marque a caixa de seleção Editar a regra de alteração de senha na autenticação do Agente de Autenticação caso queira que o Kaspersky Endpoint Security altere o valor da configuração de alteração de senha para todas as contas do Agente de Autenticação criadas usando a conta do Microsoft Windows com o nome indicado no campo Conta do Windows para o valor de configuração especificado abaixo.
10. Especifique o valor da configuração de alteração da senha na autenticação do Agente de Autenticação.
11. Marque a caixa de seleção Modificar configurações de autenticação baseadas em certificado para tornar editáveis as configurações da autenticação baseadas no certificado eletrônico de um token ou cartão inteligente.
12. Marque a caixa de seleção Permitir autenticação baseada em certificado se desejar que o aplicativo solicite que o usuário insira a senha para o token ou cartão inteligente conectado ao computador durante o processo de autenticação, para poder acessar os discos rígidos criptografados. Selecione um arquivo de certificado para autenticação com um cartão inteligente ou token.
13. Marque a caixa de seleção Editar descrição de comando e edite a descrição do comando se desejar que o Kaspersky Endpoint Security altere a descrição do comando para todas as contas do Agente de Autenticação criadas com base nas contas do Microsoft Windows com o nome indicado no campo Conta do Windows.
14. Marque a caixa de seleção Editar a regra de acesso à autenticação no Agente de Autenticação caso queira que o Kaspersky Endpoint Security altere a regra de acesso do usuário do diálogo de autenticação no Agente de Autenticação para o valor especificado abaixo para todas as contas do Agente de Autenticação criadas usando a conta do Microsoft Windows com o nome indicado no campo Conta do Windows.
15. Especifique a regra para acessar a caixa de diálogo de autenticação no Agente de Autenticação.
16. Salvar alterações.

1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.

   A lista de tarefas é aberta.

2. Clique na tarefa Gerenciar contas do Agente de Autenticação do Kaspersky Endpoint Security.

   A janela de propriedades da tarefa é exibida.

3. Selecione a guia Configurações do aplicativo.
4. Na lista de contas do Agente de autenticação, clique no botão Adicionar.

   Isso inicia o Assistente de gerenciamento de contas do Agente de autenticação.

5. Selecionar o tipo de comando Alterar.
6. Selecione uma conta de usuário. Você pode selecionar uma conta na lista de contas de domínio ou inserir manualmente o nome da conta. Vá para a próxima etapa.

   O Kaspersky Endpoint Security determina o SID (identificador de segurança da conta). Isso é necessário para verificar a conta. Se você digitou o nome de usuário incorretamente, o Kaspersky Endpoint Security encerrará a tarefa com um erro.

7. Marque as caixas de seleção ao lado das configurações que você deseja editar.
8. Defina as configurações da conta do Agente de autenticação.
   • Criar uma nova conta de Agente de Autenticação para substituir a conta existente. O Kaspersky Endpoint Security verifica as contas existentes no computador. Se o ID de segurança do usuário no computador e na tarefa corresponderem, o Kaspersky Endpoint Security alterará as configurações da conta de usuário de acordo com a tarefa.
   • Nome de usuário. O nome de usuário padrão da conta do Agente de autenticação corresponde ao nome de domínio do usuário.
   • Permitir autenticação baseada em senha. Defina uma senha para a conta do Agente de autenticação. Se necessário, você pode solicitar uma nova senha ao usuário após a primeira autenticação. Dessa forma, cada usuário terá sua própria senha exclusiva. Você também pode definir os requisitos de força da senha para a conta do Agente de autenticação na política.
   • Permitir autenticação baseada em certificado. Selecione um arquivo de certificado para autenticação com um cartão inteligente ou token. Dessa forma, o usuário precisará digitar a senha do cartão inteligente ou token.
   • Acesso da conta a dados criptografados. Configure o acesso do usuário à unidade criptografada. Você pode, por exemplo, desativar temporariamente a autenticação do usuário em vez de excluir a conta do Agente de autenticação.
   • Comentário. Digite uma descrição da conta, se necessário.
9. Salvar alterações.
10. Marque a caixa de seleção ao lado da tarefa e clique no botão Iniciar.

1. Abra as propriedades da tarefa Gerenciar contas do Agente de Autenticação.
2. Nas propriedades da tarefa, selecione a seção Configurações.
3. Clique em Adicionar → Comando de exclusão de conta.
4. No campo Conta do Windows da janela exibida, especifique o nome da conta de usuário do Microsoft Windows que foi usada para criar a conta do Agente de Autenticação que você deseja excluir.
5. Se você inseriu manualmente o nome da conta do Windows, clique no botão Permitir para definir o SID (identificador de segurança da conta).

   Se você escolher não determinar o identificador de segurança (SID) clicando no botão Permitir, o SID será determinado no momento em que a tarefa for executada no computador.

   É necessário definir um identificador de segurança da conta do Windows para verificar se o nome da conta do Windows foi inserido corretamente. Se a conta do Windows não existir no computador ou no domínio confiável, a tarefa Gerenciar contas do Agente de Autenticação terminará com um erro.

6. Salvar alterações.

1. Na janela principal do Web Console, selecionar Dispositivos → Tarefas.

   A lista de tarefas é aberta.

2. Clique na tarefa Gerenciar contas do Agente de Autenticação do Kaspersky Endpoint Security.

   A janela de propriedades da tarefa é exibida.

3. Selecione a guia Configurações do aplicativo.
4. Na lista de contas do Agente de autenticação, clique no botão Adicionar.

   Isso inicia o Assistente de gerenciamento de contas do Agente de autenticação.

5. Selecionar o tipo de comando Excluir.
6. Selecione uma conta de usuário. Você pode selecionar uma conta na lista de contas de domínio ou inserir manualmente o nome da conta.
7. Salvar alterações.
8. Marque a caixa de seleção ao lado da tarefa e clique no botão Iniciar.

Como resultado, após a conclusão da tarefa na próxima inicialização do computador, o usuário não poderá concluir o procedimento de autenticação e carregar o sistema operacional. O Kaspersky Endpoint Security negará o acesso aos dados criptografados.

1. Abra o Console de Administração do Kaspersky Security Center.
2. Na árvore do console, selecione Dispositivos.
3. Clique duas vezes para abrir a janela de propriedades do computador.
4. Na janela de propriedades do computador, selecione a seção Tarefas.
5. Na lista de tarefas, selecione Gerenciar contas do Agente de Autenticação e abra as propriedades da tarefa clicando duas vezes.
6. Nas propriedades da tarefa, selecione a seção Configurações.

Como resultado, você poderá acessar uma lista de contas do Agente de autenticação neste computador. Somente usuários da lista podem concluir a autenticação com o Agente e carregar o sistema operacional.

1. Na janela principal do Web Console, selecionar Dispositivos → Dispositivos gerenciados.
2. Clique no nome do computador no qual deseja visualizar a lista de contas do Agente de Autenticação.
3. Nas propriedades do computador, selecione a guia Tarefas.
4. Na lista de tarefas, selecione Gerenciar contas do Agente de Autenticação.
5. Nas propriedades da tarefa, selecione a guia Configurações do aplicativo.

Como resultado, você poderá acessar uma lista de contas do Agente de autenticação neste computador. Somente usuários da lista podem concluir a autenticação com o Agente e carregar o sistema operacional.