Icona Administration Console
In seguito all'installazione di Administration Console nel dispositivo, viene visualizzata la relativa icona, che consente di avviare Administration Console. Administration Console è disponibile nel menu Start → Programmi → Kaspersky Security Center.
Servizi Administration Server e Network Agent
Administration Server e Network Agent verranno installati nel dispositivo come servizi con le proprietà elencate di seguito. La tabella contiene anche gli attributi di altri servizi che si applicano nel dispositivo al termine dell'installazione di Administration Server.
Proprietà dei servizi di Kaspersky Security Center
Componente |
Nome servizio |
Nome servizio visualizzato |
Account |
Administration Server |
kladminserver |
Kaspersky Security Center Administration Server |
Account dedicato o definito dall'utente senza privilegi nel formato KL-AK-* creato durante l'installazione |
Network Agent |
klnagent |
Kaspersky Security Center Network Agent |
Sistema locale |
Server Web per l'accesso a Kaspersky Security Center 13 Web Console e l'amministrazione della rete Intranet dell'organizzazione |
klwebsrv |
Server Web di Kaspersky |
Account KlScSvc dedicato senza privilegi |
Server proxy di attivazione |
klactprx |
Server proxy di attivazione Kaspersky |
Account KlScSvc dedicato senza privilegi |
Server proxy KSN |
ksnproxy |
Server proxy Kaspersky Security Network |
Account KlScSvc dedicato senza privilegi |
Servizi di Kaspersky Security Center 13 Web Console
Se si installa Kaspersky Security Center 13 Web Console nel dispositivo, vengono distribuiti i seguenti servizi (vedere la tabella di seguito):
Servizi di Kaspersky Security Center 13 Web Console
Nome servizio visualizzato |
Account |
Kaspersky Security Center Service Console |
Account KlScSvc dedicato senza privilegi |
Kaspersky Security Center Web Console
|
Servizio di rete |
Servizio plug-in Kaspersky Security Center
|
Account KlScSvc dedicato senza privilegi |
Kaspersky Security Center Web Console Management Service
|
Sistema locale |
Kaspersky Security Center Web Console Message Queue
|
Account KlScSvc dedicato senza privilegi |
Versione del server Network Agent
La versione server di Network Agent verrà installata nel dispositivo insieme ad Administration Server. La versione server di Network Agent fa parte di Administration Server, viene installata e rimossa insieme ad Administration Server e può interagire solo con un Administration Server installato in locale. Non è necessario configurare la connessione di Network Agent ad Administration Server: la configurazione è implementata a livello di programmazione perché i componenti sono installati nello stesso dispositivo. La versione server di Network Agent è installata con le stesse proprietà della versione standard ed esegue le stesse funzioni di gestione delle applicazioni. Questa versione verrà gestita dal criterio del gruppo di amministrazione a cui appartiene il dispositivo client di Administration Server. Per la versione server di Network Agent, tutte le attività vengono create a partire dall'ambito di quelle fornite per Administration Server, ad eccezione dell'attività di modifica di Administration Server.
Network Agent non può essere installato separatamente in un dispositivo in cui è già installato Administration Server.
È possibile visualizzare le proprietà dei servizi di Administration Server e Network Agent, nonché monitorarne le operazioni utilizzando gli strumenti di gestione standard di Microsoft Windows: Gestione computer\Servizi. Le informazioni sull'attività del servizio Kaspersky Administration Server sono memorizzate nel registro di sistema di Microsoft Windows, in un ramo distinto del Registro eventi Kaspersky nel dispositivo in cui è installato Administration Server.
È consigliabile non avviare e arrestare manualmente i servizi e non apportare modifiche agli account del servizio nelle impostazioni del servizio. Se necessario, è possibile modificare l'account del servizio di Administration Server tramite l'utilità klsrvswch.
Account utente e gruppi di sicurezza
Per impostazione predefinita, il programma di installazione di Administration Server crea i seguenti account:
Se si selezionano altri account per il servizio di Administration Server e altri servizi durante l'esecuzione del programma di installazione, vengono utilizzati gli account specificati.
Nel dispositivo in cui è installato Administration Server vengono inoltre creati automaticamente gruppi di protezione locali denominati KLAdmins e KLOperators con i rispettivi set di diritti.
Non è consigliabile eseguire l'installazione di Administration Server in un controller di dominio. Se tuttavia si installa Administration Server nel controller di dominio, è necessario avviare il programma di installazione con i diritti di amministratore di dominio. In tal caso, il programma di installazione crea automaticamente gruppi di protezione dei domini denominati KLAdmins e KLOperators. Se si installa Administration Server in un computer che non è controller di dominio, è necessario avviare il programma di installazione con i diritti di amministratore locali. In tal caso, il programma di installazione crea automaticamente gruppi di protezione locali denominati KLAdmins e KLOperators.
Durante la configurazione delle notifiche e-mail, potrebbe essere necessario creare un account nel server di posta per l'autenticazione ESMTP.