更改客户端设备的管理服务器

扩展所有 | 折叠所有

您可以使用“更改管理服务器”任务来更改管理客户端设备的管理服务器。

要更改管理客户端设备的管理服务器：

1. 在控制台树中，选择“任务”文件夹。
2. 在该文件夹的工作区，点击“新任务”按钮。

   “新任务向导”启动。使用“下一步”按钮继续向导操作。

3. 在向导的选择任务类型步骤，选择Kaspersky Security Center 管理服务器节点，展开高级文件夹，然后选择更改管理服务器任务。
4. 在打开的窗口中，单击确定按钮确认您同意更改客户端设备管理服务器的条款。
5. 在向导的设置步骤，选择要用于管理选定设备的管理服务器：
   • 更改到另一个主管理服务器

     要将客户端设备移动至另一台主管理服务器，请指定以下管理服务器连接设置：

     1. 在管理服务器字段中，指定新的主管理服务器的地址。
     2. 在端口字段中，指定要连接到管理服务器的端口号。

        默认端口号是 14000。

     3. 在SSL 端口字段中，指定主管理服务器上的 SSL 端口号。

        默认端口号是 13000。

     4. 如有必要，请选中使用代理服务器复选框。

        如果清除此复选框，则使用直接连接将设备连接到管理服务器。

        如果选择此复选框，请指定代理服务器参数：

        • 代理服务器地址
        • 代理服务器端口

        如果您的代理服务器需要身份验证，请在用户名 和 密码字段中指定与代理服务器建立连接的账户的凭据。我们建议您指定仅具有代理服务器身份验证所需的最低权限的账户的凭据。

     5. 如有必要，请上传新的管理服务器证书。
   • 在该主服务器上更改到另一个虚拟服务器

     选择此选项可以将客户端设备移动到当前主管理服务器上的虚拟管理服务器。为此，在虚拟管理服务器名称字段中，指定必要的虚拟管理服务器的名称。

   如有必要，请指定重新启动网络代理之前的等待时间。

6. 在向导的这一步，选择要对其分配任务的设备：
   • 选择管理服务器检测到的网络设备。此种情况下，任务被分配到特定设备。特定设备可以包含管理组的设备和未分配的设备。
   • 手动指定设备地址或从列表导入地址。您可以指定您要为其分配任务的设备的 NetBIOS 名称、DNS 名称、IP 地址和 IP 子网。
   • 分配任务到设备分类。此种情况下，任务被分配到先前创建的分类中的设备。您可以指定预定义分类或您所创建的自定义分类。
   • 分配任务到管理组。此种情况下，任务被分配到先前创建的管理组中的设备。
7. 在向导的选择账户以运行任务步骤中，指定账户设置：
   • 默认账户

     在与执行该任务的应用程序相同的账户下运行该任务。

     默认情况下已选定该选项。

   • 指定账户

     填写“账户”和“密码”字段以指定用于运行任务的账户的详细信息。该账户必须具有足够的权限才能执行此任务。

     • 账户

       运行该任务的账户。

     • 密码

       任务运行时使用的账户的密码。

8. 在向导的“配置任务计划”步骤，您可以为任务启动创建计划。如果必要，指定以下设置：
   • 计划开始：

     选择任务运行计划并配置所选计划。

     • 每天(不支持夏令时)

       任务定期运行，按照指定天数间隔。计划不支持夏令时(DST)。这意味着在夏令时开始和结束时当时钟向前或向后拨动一小时时，实际任务启动时间不更改。

       我们不建议您使用该计划。它用于向后兼容 Kaspersky Security Center。

       默认下，任务每天于当前系统时间运行一次。

     • 按星期中的天数

       任务在每周指定日期的指定时间定期运行。

       默认情况下，任务在每周五 6:00:00 PM 运行。

     • 每月

       任务定期运行，在指定月日的指定时间。

       在缺少指定日的月份，任务在最后一天运行。

       默认下，任务在每月的第一天运行，在当前系统时间。

     • 一次

       该任务在指定的日期和时间运行一次（默认情况下，在创建任务的当天）。

     • 手动

       任务不自动运行。您仅可以手动启动。

       默认情况下已选定该选项。

     • 立即

       当设备在网络上可见或当设备被纳入任务范围后，任务会立即运行。

   • 运行错过的任务

     该选项决定在任务要启动时客户端设备在网络中不可见时任务的行为。

     如果启用该选项，系统将在下一次在客户端设备上运行 Kaspersky 应用程序时尝试启动任务。如果任务计划是“手动”、“一次”或“立即”，则设备在网络中变得可见后或包含在任务范围后，会立即启动任务。

     如果禁用此选项，则只有计划任务会在客户端设备上运行。对于“手动”、“一次”和“立即”计划，仅在网络上可见的客户端设备上运行任务。例如，您可能想为消耗资源的任务禁用该选项，您仅想在业余时间运行该任务。

     默认情况下已禁用该选项。

   • 使用任务启动自动随机延迟

     如果启用此选项，任务将在指定的时间间隔内随机在客户端设备上启动，即分布式任务启动。当计划任务运行时，分布式任务有助于避免客户端设备同时向管理服务器发出大量请求。

     当任务被创建时，根据任务中包含客户端设备的数量，分发启动时间被自动计算。然后，任务总是在计算的开始时间启动。然后当任务设置被编辑或者任务被手动启动时，计算的任务启动时间值被更改。

     如果该选项被禁用，任务根据计划在客户端设备上启动。

   • 使用任务启动随机延迟间隔(分钟)

     如果启用此选项，任务将在指定的时间间隔内随机在客户端设备上启动。当计划任务运行时，分布式任务有助于避免客户端设备同时向管理服务器发出大量请求。

     如果该选项被禁用，任务根据计划在客户端设备上启动。

     默认情况下已禁用该选项。默认时间间隔为一分钟。

9. 在向导的此步骤中，指定您正在创建的任务的名称。
10. 在向导的“完成任务创建”步骤，单击完成按钮结束向导。

    如果您想让任务在向导完成时立即启动，选择“向导完成时运行任务”复选框。

在任务执行完毕后，为其创建任务的客户端设备将由任务设置中指定的管理服务器进行管理。

如果管理服务器支持加密和数据保护，并且您正在创建更改管理服务器任务，将显示警告。警告声明如果有加密数据存储在设备，在新服务器开始管理设备之后，用户将仅可以访问他之前使用过的加密数据。除此之外，将不会提供对加密数据的访问权限。有关不提供加密数据访问权限的情况的详细说明，请参见 Kaspersky Endpoint Security for Windows 帮助。

页顶