Zugriffsberechtigungen für den Administrationsserver und dessen Objekte
Bei der Installation von Kaspersky Security Center werden die Gruppen KLAdmins und KLOperators automatisch erstellt. Diesen Gruppen werden die Rechte für die Verbindung mit dem Administrationsserver und die Bearbeitung der Serverobjekte gewährt.
Abhängig davon, unter welchem Benutzerkonto Kaspersky Security Center installiert wird, werden die Gruppen KLAdmins und KLOperators auf folgende Weise erstellt:
- Wenn die Installation unter dem Benutzerkonto eines Benutzers ausgeführt wird, der zur Domäne gehört, werden die Gruppen in der Domäne, zu welcher der Administrationsserver gehört, sowie auf dem Administrationsserver erstellt.
- Wenn die Installation unter dem System-Benutzerkonto ausgeführt wird, werden die Gruppen nur auf dem Administrationsserver erstellt.
Die Gruppen KLAdmins und KLOperators lassen sich mit den Standard-Administrationsfunktionen des Betriebssystems anzeigen. Mit denselben Funktionen können erforderliche Änderungen an den Benutzerrechten der Gruppen KLAdmins und KLOperators vorgenommen werden.
Die Gruppe KLAdmins verfügt über alle Berechtigungen, die Gruppe KLOperators nur über die Berechtigungen Lesen und Ausführen. Die Rechte der Gruppe KLAdmins können nicht geändert werden.
Die Benutzer, die zur Gruppe KLAdmins gehören, werden als Administratoren von Kaspersky Security Center bezeichnet, die Benutzer aus der Gruppe KLOperators werden als Kaspersky Security Center Operatoren bezeichnet.
Neben den Benutzern, die zur Gruppe KLAdmins gehören, werden die Administratorrechte von Kaspersky Security Center lokalen Administratoren von Geräten vergeben, auf denen der Administrationsserver installiert ist.
Sie können lokale Administratoren aus der Liste der Benutzer ausschließen, die über die Rechte des Administrators von Kaspersky Security Center verfügen.
Alle Vorgänge, die von den Administratoren von Kaspersky Security Center gestartet werden, werden mit den Rechten des Administrationsserver-Benutzerkontos ausgeführt.
Für jeden Administrationsserver im Netzwerk können Sie die einzelne Gruppe KLAdmins erstellen, die über die Rechte für die Arbeit nur mit diesem Server verfügt.
Wenn Geräte einer Domäne zu Administrationsgruppen verschiedener Administrationsserver gehören, ist der Administrator der Domäne im Rahmen aller dieser Administrationsgruppen gleichzeitig ein Administrator von Kaspersky Security Center. Die Gruppe KLAdmins ist dabei für diese Administrationsgruppen einheitlich und wird bei der Installation des ersten Administrationsservers angelegt. Vorgänge, die vom Administrator von Kaspersky Security Center gestartet werden, werden mit den Rechten des Benutzerkontos des Administrationsservers ausgeführt, für den sie gestartet wurden.
Nach der Programminstallation kann der Administrator von Kaspersky Security Center folgende Aktionen ausführen:
- Rechte ändern, welche an die Gruppen KLOperators vergeben werden
- Gewähren von Zugriffsrechten auf die Funktionen von Kaspersky Security Center für andere Sicherheitsgruppen und einzelne Benutzer, die auf dem Administrator-Arbeitsplatz registriert wurden
- Zugriffsrechte für Benutzer in jeder Administrationsgruppe bestimmen
Der Administrator von Kaspersky Security Center kann Zugriffsrechte auf jede Administrationsgruppe oder auf andere Objekte des Administrationsservers separat im Abschnitt Sicherheit des Eigenschaftenfensters eines gewählten Objekts bestimmen.
Sie können Benutzeraktionen mit den Datenträgern über Ereignisse des Administrationsservers verfolgen. Einträge zu Ereignissen werden im Knoten Administrationsserver auf der Registerkarte Ereignisse angezeigt. Diese Ereignisse haben die Ereigniskategorie Informative Ereignisse, die Ereignistypen beginnen mit dem Wort Audit.