Wählen Sie ein Benutzerkonto aus, unter dem der Administrationsserver als Dienst gestartet werden soll.
Sie können diese Variante wählen, wenn Sie planen, den freigegebenen Ordner und das DBMS auf demselben Gerät wie den Administrationsserver unterzubringen.
Sie müssen ein Domänenbenutzerkonto auswählen, wenn Sie beispielsweise planen, als DBMS eine beliebige Instanz von SQL-Server einschließlich SQL-Express auf einem anderen Gerät zu verwenden, und/oder, wenn Sie planen, den freigegebenen Ordner auf einem anderen Gerät unterzubringen.
Kaspersky Security Center unterstützt verwaltete Dienstkonten (Managed Service Accounts, MSA) und gruppenverwaltete Dienstkonten (Group Managed Service Accounts, gMSA). Wenn solche Benutzerkonten in Ihrer Domäne verwendet werden, können Sie eines der Konten als Benutzerkonto für den Dienst des Administrationsservers wählen.
Bevor Sie einen MSA oder gMSA angeben, müssen Sie das Konto auf dem gleichen Gerät installieren, auf dem Sie den Administrationsserver installieren möchten. Wenn das Konto noch nicht installiert wurde, beenden Sie die Installation des Administrationsservers, installieren Sie das Konto und starten Sie anschließend die Installation des Administrationsservers erneut. Weitere Informationen zur Installation eines verwalteten Dienstkontos entnehmen Sie bitte der offiziellen Dokumentation von Microsoft.
Um ein MSA oder gMSA anzugeben:
Das ausgewählte Benutzerkonto muss abhängig davon, welches DBMS Sie verwenden möchten, über verschiedene Rechte verfügen.
Machen Sie aus Gründen der Sicherheit das Benutzerkonto, unter dem der Administrationsserver gestartet wird, nicht privilegiert.
Wenn Sie später das Benutzerkonto des Administrationsservers austauschen wollen, können Sie das Tool Wechsel des Benutzerkontos für den Administrationsserver (klsrvswch) verwenden. Beachten Sie, dass Sie das Tool "klsrvswch" auf dem Administrationsserver unter dem Benutzerkonto mit Administratorrechten starten müssen, das für die Installation des Administrationsservers verwendet wurde.