Icon der Verwaltungskonsole
Nachdem die Verwaltungskonsole auf Ihrem Gerät installiert wurde, wird ihr Symbol angezeigt, was Ihnen ermöglicht, die Verwaltungskonsole zu starten. Sie können die Verwaltungskonsole im Startmenü unter Start → Programme → Kaspersky Security Center finden.
Die Dienste des Administrationsservers und des Administrationsagenten
Der Administrationsserver und der Administrationsagent werden auf dem Gerät als Dienste mit den Eigenschaften installiert, die in der untenstehenden Tabelle aufgeführt sind. In der Tabelle werden auch Attribute anderer Dienste angezeigt, die auf dem Gerät nach der Installation des Administrationsservers ausgeführt werden.
Eigenschaften der Dienste von Kaspersky Security Center
Komponente |
Name des Dienstes |
Dargestellter Name des Dienstes |
Benutzerkonto |
Administrationsserver |
kladminserver |
Kaspersky Security Center Administrationsserver |
Ein vom Benutzer angegebenes oder ein speziell bei der Installation erstelltes, nicht privilegiertes Benutzerkonto der Art KL-AK-* |
Administrationsagent |
klnagent |
Kaspersky Security Center Administrationsagent |
Lokales System |
Webserver für den Zugriff auf Kaspersky Security Center Web Console und Verwaltung des Intranet des Unternehmens |
klwebsrv |
Web-Server von Kaspersky |
Spezielles, nicht privilegiertes, Benutzerkonto KlScSvc |
Aktivierungs-Proxyserver |
klactprx |
Aktivierungs-Proxy-Server von Kaspersky |
Spezielles, nicht privilegiertes, Benutzerkonto KlScSvc |
KSN-Proxyserver |
ksnproxy |
Proxyserver von Kaspersky Security Network |
Spezielles, nicht privilegiertes, Benutzerkonto KlScSvc |
Wenn Sie Kaspersky Security Center auf den Knoten eines Kaspersky Security Center Failover-Clusters installieren, wird der Dienst "klfocsvc_klfoc" verfügbar. Die Dienste "klnagent_klfoc" und "klfocsvc_klfoc" werden unter dem lokalen Systemkonto ausgeführt. Der Dienst "kladminserver_klfoc" muss unter dem Benutzerkonto "ksc" ausgeführt werden, und die weiteren Dienste müssen unter dem Benutzerkonto "rightless" ausgeführt werden. Die Benutzerkonten "ksc" und "rightless" müssen der Gruppe "KLAdmins" mit den Berechtigungen eines lokalen Administrators hinzugefügt werden. Damit Kaspersky Security Center ordnungsgemäß ausgeführt wird, dürfen Sie zum Ausführen der Dienste nur die Benutzerkonten "ksc" und "rightless" verwenden. Es wird nicht empfohlen, andere Konten mit denselben Rechten zu verwenden. Die folgende Tabelle enthält die Eigenschaften der Dienste, die nach der Installation des Administrationsservers auf dem Kaspersky Security Center Failover-Cluster auf dem Gerät angewendet werden.
Eigenschaften der Dienste des auf dem Kaspersky Security Center Failover-Cluster installierten Kaspersky Security Centers
Komponente |
Name des Dienstes |
Dargestellter Name des Dienstes |
Benutzerkonto |
Administrationsserver |
kladminserver_klfoc |
Kaspersky Security Center Administrationsserver |
ksc |
Administrationsagent |
klnagent_klfoc |
Kaspersky Security Center Administrationsagent |
Lokales System |
Webserver für den Zugriff auf Kaspersky Security Center Web Console und Verwaltung des Intranet des Unternehmens |
klwebsrv_klfoc |
Web-Server von Kaspersky |
rightless |
Aktivierungs-Proxyserver |
klactprx_klfoc |
Aktivierungs-Proxy-Server von Kaspersky |
rightless |
KSN-Proxyserver |
ksnproxy_klfoc |
Proxyserver von Kaspersky Security Network |
rightless |
Kaspersky Security Center Failover-Cluster |
klfocsvc_klfoc |
Kaspersky Security Center Failover-Cluster |
Lokales System |
Dienste der Kaspersky Security Center Web Console
Wenn Sie Kaspersky Security Center Web Console auf dem Gerät installieren, werden die folgenden Dienste bereitgestellt (siehe untere Tabelle):
Dienste der Kaspersky Security Center Web Console
Dargestellter Name des Dienstes |
Benutzerkonto |
Kaspersky Security Center Service Web Console |
NT Service/KSCSvcWebConsole |
Kaspersky Security Center Web Console
|
Netzwerkdienst |
Kaspersky Security Center Server für Produkt-Plug-ins
|
NT Service/KSCWebConsolePlugin |
Verwaltungsdienst der Kaspersky Security Center Web Console
|
Lokales System |
Nachrichten-Warteschlange von Kaspersky Security Center Web Console
|
NT Service/KSCWebConsoleMessageQueue |
Server-Version des Administrationsagenten
Zusammen mit dem Administrationsserver wird auf dem Gerät die Serverversion des Administrationsagenten installiert. Die Serverversion des Administrationsagenten gehört zum Administrationsserver, wird mit ihm installiert oder deinstalliert und kann nur mit dem lokal installierten Administrationsserver zusammenarbeiten. Sie müssen die Verbindung des Administrationsagenten mit dem Administrationsserver nicht anpassen: die Konfiguration wird programmseitig implementiert, da die Komponenten auf demselben Gerät installiert werden. Die Serverversion des Administrationsagenten wird mit den gleichen Attributen installiert und erfüllt die gleichen Programmverwaltungsfunktionen wie der standardmäßige Administrationsagent. Diese Version wird durch die Richtlinie der Administrationsgruppe verwaltet, zu welcher das Client-Gerät des Administrationsservers gehört. Für die Serverversion des Administrationsagenten werden alle Aufgaben erstellt, die für den Administrationsserver vorgesehen sind (ausgenommen Aufgabe zum Wechsel des Servers).
Eine separate Installation des Administrationsagenten auf dem Gerät mit dem Administrationsserver ist unmöglich.
Sie können die Eigenschaften der Dienste des Administrationsservers und des Administrationsagenten anzeigen und deren Ausführung mithilfe der standardmäßigen Administrationsmitteln von Microsoft Windows Computerverwaltung\Dienste verfolgen. Informationen über die Aktivität des Kaspersky-Administrationsserver-Dienstes werden im Microsoft Windows-Systemprotokoll in einem separaten Zweig namens Kaspersky-Ereignisprotokoll auf dem Gerät gespeichert, auf dem der Administrationsserver installiert ist.
Es wird nicht empfohlen, die Dienste manuell zu starten und zu beenden bzw. die Benutzerkonten in den Einstellungen der Dienste zu verändern. Falls notwendig, können Sie das Benutzerkonto für den Dienst des Administrationsservers mithilfe des Tools klsrvswch tauschen. Beachten Sie, dass Sie das Tool "klsrvswch" auf dem Administrationsserver unter dem Benutzerkonto mit Administratorrechten starten müssen, das für die Installation des Administrationsservers verwendet wurde.
Benutzerkonten und Sicherheitsgruppen
Der Installer des Administrationsservers erstellt standardmäßig folgende Benutzerkonten:
Wenn Sie während der Ausführung des Installers andere Benutzerkonten für die Dienste des Administrationsservers und weitere Dienste ausgewählt haben, werden die von Ihnen angegebenen Benutzerkonten verwendet.
Auf dem Gerät, auf dem der Administrationsserver installiert ist, werden außerdem automatisch die lokalen Sicherheitsgruppen KLAdmins und KLOperators mir ihren entsprechenden Berechtigungen angelegt.
Es wird nicht empfohlen, den Administrationsserver auf einem Domänencontroller zu installieren. Wenn Sie den Administrationsserver dennoch auf dem Domänencontroller installieren, müssen Sie das Installationsprogramm mit den Domänen-Administratorrechten starten. In diesem Fall erstellt das Installationsprogramm automatisch Domänen-Sicherheitsgruppen mit den Namen KLAdmins und KLOperators. Wenn Sie den Administrationsserver auf einem Computer installieren, der nicht der Domänencontroller ist, müssen Sie das Installationsprogramm mit den lokalen Administratorrechten starten. In diesem Fall erstellt das Installationsprogramm automatisch lokale Sicherheitsgruppen mit den Namen KLAdmins und KLOperators.
Bei der Konfiguration der E-Mail-Benachrichtigungen kann es erforderlich sein, ein Benutzerkonto auf einem Mail-Server für die ESMTP-Authentifizierung einzurichten.