创建管理服务器层级：添加从属管理服务器
添加从属管理服务器（在未来的主管理服务器上执行）
您可以添加管理服务器作为从属管理服务器，从而建立“主/从属”层级。
要添加可以通过 Kaspersky Security Center Web Console 连接的从属管理服务器：
- 确保未来主管理服务器的端口 13000 可用于从从属管理服务器接收连接。
- 在未来主管理服务器上，单击“设置”图标 (
)。 - 在打开的属性页面上，选择“管理服务器”选项卡。
- 选择您要向其添加管理服务器的管理组名称旁边的复选框。
- 在菜单行中，单击“连接从属管理服务器”。
“连接从属管理服务器”向导启动。使用“下一步”按钮继续向导操作。
- 填充以下字段：
- 指定连接设置：
- 输入将来的主管理服务器的地址。
- 如果将来的从属管理服务器使用代理服务器，请输入代理服务器地址和用户凭证以连接到代理服务器。
- 输入对将来的从属管理服务器具有访问权限的用户的凭证。
确保为您指定的账户禁用两步验证。如果为此账户启用了两步验证，则您仅可从将来的从属服务器创建层级（请参阅下方说明）。这是一个已知问题。
如果连接设置正确，则与将来的从属服务器建立连接，并建立“主/从属”层级。如果连接失败，请检查连接设置或手动指定将来的从属服务器的证书。
连接失败的另一个可能原因是：将来的从属服务器是使用 Kaspersky Security Center 自动生成的自签名证书进行身份验证的。因此，浏览器可能会阻止下载自签名证书。如果是这种情况，您可以执行以下操作之一：
- 对于将来的从属服务器，创建在您的基础架构中受信任且满足自定义证书要求的证书。
- 将将来的从属服务器的自签名证书添加到受信任浏览器证书列表中。我们建议您仅在无法创建自定义证书时才使用此选项。有关将证书添加到受信任证书列表中的信息，请参阅所用浏览器的文档。
向导完成后，“主/从属”层级被建立。主管理服务器和从属管理服务器之间的连接通过端口 13000 建立。主管理服务器的任务和策略被接收和应用。从属管理服务器显示在主管理服务器上，在添加其的管理组中。
添加从属管理服务器（在未来的从属管理服务器上执行）
如果您无法连接到未来从属管理服务器（例如，它临时被断开或无法连接），您仍可以添加从属管理服务器。
要添加不可以通过 Kaspersky Security Center Web Console 连接的管理服务器作为从属：
- 将未来主管理服务器的证书文件发送给未来从属管理服务器所在办公室的系统管理员。（例如，您可以将文件写入闪存驱动器等外部设备，或通过电子邮件发送它。）
证书文件位于未来主管理服务器，在 %ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit\1093\cert\klserver.cer。
- 提示未来从属管理服务器的责任系统管理员做以下事情：
- 点击设置图标（）。
- 在打开的属性页面上，转到“常规”选项卡的“管理服务器层级”区域。
- 选择该管理服务器是服务器层级中的从属选项。
- 在“主管理服务器地址”字段中，输入将来的主管理服务器的网络名称。
- 通过单击“浏览”选择先前保存的带有未来主管理服务器证书的文件。
- 如有必要，选中“连接主管理服务器到 DMZ 中的从属管理服务器”复选框。
- 如果通过代理服务器连接到将来的从属管理服务器，则选中“使用代理服务器”选项并指定连接设置。
- 点击“保存”。
- 点击设置图标（
“主/从属”层级被创建。主管理服务器开始使用端口 13000 从从属管理服务器接收连接。主管理服务器的任务和策略被接收和应用。从属管理服务器显示在主管理服务器上，在添加其的管理组中。