新增次要管理伺服器(在未來的主要管理伺服器上執行)
您可以新增管理伺服器作為次要管理伺服器,進而建立“主要 / 次要”層級。
要新增可以透過卡巴斯基安全管理中心 13.1 網頁主控台連線的從屬管理伺服器:
“連線次要管理伺服器”精靈啟動。
確保為您指定的帳戶已停用雙步驟驗證。如果此帳戶啟用了雙步驟驗證,則您可以僅從未來的從屬伺服器中建立階層(請參閱下面的說明)。這是一個已知問題。
如果連線設定正確,則與未來的從屬伺服器建立連線,並建立「主要/從屬」階層。如果連線失敗,請檢查連線設定或手動指定未來的從屬伺服器的憑證。
連線也可能會失敗,因為未來的從屬伺服器使用卡巴斯基安全管理中心自動產生的自我簽署憑證進行身分驗證。因此,瀏覽器可能會封鎖下載自我簽署憑證。如果發生這種情況,您可以進行以下操作之一:
精靈結束後,“主要/次要”層級被建立。主管理伺服器和次要管理伺服器之間的連線是透過連接埠 13000 建立的。主要管理伺服器的工作和政策被接收和套用。次要管理伺服器顯示在主要管理伺服器上,在新增其的管理群組中。
新增次要管理伺服器(執行在未來從屬管理伺服器)
如果您無法連線到未來次要管理伺服器(例如,它臨時被斷開或無法連線),您仍可以新增次要管理伺服器。
要新增不可以透過卡巴斯基安全管理中心 13.1 網頁主控台連線的從屬管理伺服器:
憑證檔案位於未來的主管理伺服器上,位置是 %ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit\1093\cert\klserver.cer。
“主要 / 次要”層級被建立。主要管理伺服器開始使用連接埠 13000 從次要管理伺服器接收連線。主要管理伺服器的工作和政策被接收和套用。次要管理伺服器顯示在主要管理伺服器上,在新增其的管理群組中。