Benutzerkonten für die Arbeit mit PostgreSQL und Postgres Pro konfigurieren

Erforderliche Vorrausetzungen

Bevor Sie den Benutzerkonten Rechte zuweisen, führen Sie die folgenden Maßnahmen aus:

Stellen Sie sicher, dass Sie unter dem lokalen Administratorkonto am System angemeldet sind.
Installieren Sie eine geeignete Umgebung für die Arbeit mit PostgreSQL und Postgres Pro.
PostgreSQL- oder Postgres Pro-Server für die Arbeit mit Kaspersky Security Center 15.1 konfigurieren
Stellen Sie sicher, dass Sie über ein Windows-Konto verfügen, unter dem Sie den Administrationsserver installieren.
Stellen Sie sicher, dass Sie über ein Windows-Konto verfügen, unter dem Sie den Dienst des Administrationsservers starten.

Konfigurieren der Konten für die Installation des Administrationsservers (automatisches Erstellen der Datenbank des Administrationsservers)

So konfigurieren Sie die Konten für die Installation des Administrationsservers:

Starten Sie eine Umgebung für die Arbeit mit PostgreSQL und Postgres Pro.
Wählen Sie eine Postgres-Rolle aus, um auf das DBMS zuzugreifen. Sie können eine der folgenden Rollen verwenden:
- Den Benutzer Postgres (standardmäßige Postgres-Rolle).
  Wenn Sie den Benutzer Postgres verwenden, müssen Sie ihm keine zusätzlichen Rechte gewähren.
- Eine neue Postgres-Rolle.
  Wenn Sie eine neue Postgres-Rolle verwenden möchten, erstellen Sie diese Rolle und erteilen Sie ihr anschließend das Privileg CREATEDB. Führen Sie dazu folgendes Skript aus (in diesem Skript lautet die Rolle KSCAdmin):
  
  CREATE USER "KSCAdmin" WITH PASSWORD '<Kennwort>' CREATEDB;
  
  Die erstellte Rolle wird als Besitzer der Administrationsserver-Datenbank (im Folgenden auch als Serverdatenbank bezeichnet) verwendet.
Melden Sie sich am System unter dem Windows-Benutzerkonto an, mit dem das Installationsprogramm des Administrationsservers ausgeführt wird (im Folgenden auch als Installer bezeichnet).
Starten Sie den Installer.
Der Installationsassistent zum Einrichten des Administrationsservers wird gestartet. Folgen Sie den Anweisungen des Assistenten.
Wählen Sie die Option Benutzerdefinierte Installation des Administrationsservers aus.
Wählen Sie PostgreSQL oder Postgres Pro als DBMS aus, in dem die Administrationsserver-Datenbank gespeichert wird.
Geben Sie den Namen der Serverdatenbank an. Der Installer erstellt die Serverdatenbank automatisch.
Geben Sie die Anmeldeinformationen der Postgres-Rolle an.
Geben Sie das Windows-Konto an, das zum Starten des Dienstes des Administrationsservers verwendet wird.
Sie können ein vorhandenes Windows-Benutzerkonto auswählen oder mithilfe des Installers automatisch ein neues Windows-Konto im "KL-AK-*"-Format erstellen. Unabhängig von der Kontoauswahl weist der Installer dem Dienstkonto des Administrationsservers die erforderlichen Systemrechte zu.

Nach Abschluss der Installation wird die Serverdatenbank automatisch erstellt und der Administrationsserver ist einsatzbereit.

Konfigurieren der Konten für die Installation des Administrationsservers (manuelles Erstellen der Datenbank des Administrationsservers)

So konfigurieren Sie die Konten für die Installation des Administrationsservers:

Starten Sie eine Umgebung für die Arbeit mit Postgres.
Melden Sie sich als Benutzer Postgres an der Postgres-Datenbank an.
Erstellen Sie eine neue Postgres-Rolle (in diesem Beispiel heißt die Rolle KSCAdmin):
CREATE USER "KSCAdmin" WITH PASSWORD '<Kennwort>';
Erstellen Sie eine Datenbank für den Administrationsserver (in diesem Beispiel ist der Name dieser Datenbank KAV):
CREATE DATABASE "KAV" ENCODING 'UTF8' OWNER "KSCAdmin";

Wenn die Fehlermeldung "New encoding (UTF8) is incompatible with the encoding of the template database" erscheint, erstellen Sie eine Datenbank mit dem Befehl:
CREATE DATABASE "KAV" ENCODING 'UTF8' OWNER "KSCAdmin" TEMPLATE template0;
anstelle des Befehls:
CREATE DATABASE "KAV" ENCODING 'UTF8' OWNER "KSCAdmin";
Gewähren Sie der Rolle alle Berechtigungen für die Administrationsserver-Datenbank.
GRANT ALL PRIVILEGES ON DATABASE "KAV" TO "KSCAdmin";

Stellen Sie sicher, dass die Rolle über die standardmäßigen Privilegien CONNECT und TEMPORARY für die Administrationsserver-Datenbank verfügt.
Gewähren Sie der erstellten Postgres-Rolle die folgenden Privilegien:
- Privilegien für alle Tabellen im Schema "public": ALL
- Berechtigungen für alle Sequenzen im Schema "public": ALL
Melden Sie sich dazu als Benutzer Postgres an der Serverdatenbank an und führen Sie anschließend das folgende Skript aus (in diesem Skript lautet die Rolle KSCAdmin):

GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA "public" TO "KSCAdmin";

GRANT ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA "public" TO "KSCAdmin";
Melden Sie sich beim System unter dem Windows-Konto an, das zum Ausführen des Installationsprogramms verwendet wurde.
Führen Sie das Installationsprogramm des Administrationsservers aus.
Der Installationsassistent zum Einrichten des Administrationsservers wird gestartet. Folgen Sie den Anweisungen des Assistenten.
Wählen Sie die Option Benutzerdefinierte Installation des Administrationsservers aus.
Wählen Sie PostgreSQL oder Postgres Pro als DBMS aus, in dem die Administrationsserver-Datenbank gespeichert wird.
Geben Sie den Namen der Serverdatenbank an. Verwenden Sie denselben Datenbanknamen, den Sie im Skript angeben. Beachten Sie, dass beim Datenbanknamen zwischen Groß- und Kleinschreibung unterschieden wird.
Geben Sie die Anmeldeinformationen der Postgres-Rolle an.
Geben Sie das Windows-Konto an, das zum Starten des Dienstes des Administrationsservers verwendet wird.
Sie können ein vorhandenes Windows-Benutzerkonto auswählen oder mithilfe des Installers automatisch ein neues Windows-Konto im "KL-AK-*"-Format erstellen. Unabhängig von der Kontoauswahl weist der Installer dem Dienstkonto des Administrationsservers die erforderlichen Systemrechte zu.

Nach Abschluss der Installation verwendet der Administrationsserver die erstellte Datenbank zum Speichern der Daten des Administrationsservers. Der Administrationsserver ist einsatzbereit.

Nach oben