卡巴斯基安全管理中心安裝後系統的變化

管理主控台圖示

在裝置上安裝管理主控台後,系統會顯示其圖示,允許您啟動管理主控台。您可以在開始程式卡巴斯基安全管理中心功能表中找到管理主控台。

管理伺服器和網路代理服務

管理伺服器和網路代理將會以服務的型態安裝在您的裝置,您可以參考下列清單的說明。此表還包含了在其他服務的內容。

卡巴斯基安全管理中心服務內容

元件

服務名稱

顯示的服務名稱

帳戶

管理伺服器

kladminserver

卡巴斯基安全管理中心管理伺服器

安裝過程中,使用者定義的或專用的 KL-AK-* 格式的帳戶被建立

網路代理

klnagent

卡巴斯基安全管理中心網路代理

本機系統

存取卡巴斯基安全管理中心網頁主控台和管理群組織內網的網頁伺服器

klwebsrv

Kaspersky 網路論壇

專用非授權 KlScSvc 帳戶

啟動代理伺服器

klactprx

Kaspersky 的啟動代理伺服器

專用非授權 KlScSvc 帳戶

KSN 代理伺服器

ksnproxy

卡巴斯基安全網路代理伺服器

專用非授權 KlScSvc 帳戶

如果您在 Kaspersky Security Center 容錯移轉叢集節點上安裝 Kaspersky Security Center,klfocsvc_klfoc 服務將變得可用。klnagent_klfoc 和 klfocsvc_klfoc 服務在本機系統帳戶下執行。kladminserver_klfoc 服務必須在「ksc」帳戶下執行,其他服務在「rightless」帳戶下執行。必須將「ksc」和「rightless」帳戶新增至具有本機管理員權限的 KLAdmins 群組。為了卡巴斯基安全管理中心正常運作,您必須僅使用「ksc」和「rightless」帳戶來執行服務。我們不建議使用具有相同權限的其他帳戶。下表包含在 Kaspersky Security Center 容錯移轉叢集上安裝管理伺服器後,裝置上會套用的服務內容。

安裝在 Kaspersky Security 中的 Kaspersky Security Center 服務的內容

元件

服務名稱

顯示的服務名稱

帳戶

管理伺服器

kladminserver_klfoc

卡巴斯基安全管理中心管理伺服器

ksc

網路代理

klnagent_klfoc

卡巴斯基安全管理中心網路代理

本機系統

存取卡巴斯基安全管理中心網頁主控台和管理群組織內網的網頁伺服器

klwebsrv_klfoc

Kaspersky 網路論壇

rightless

啟動代理伺服器

klactprx_klfoc

Kaspersky 啟動代理伺服器

rightless

KSN 代理伺服器

ksnproxy_klfoc

卡巴斯基安全網路代理伺服器

rightless

Kaspersky Security Center 容錯移轉叢集

klfocsvc_klfoc

Kaspersky Security Center 容錯移轉叢集

本機系統

卡巴斯基安全管理中心網頁主控台服務

如果您在裝置上安裝卡巴斯基安全管理中心網頁主控台,則會部署以下服務(請參閱下表):

卡巴斯基安全管理中心網頁主控台服務

顯示的服務名稱

帳戶

卡巴斯基安全管理中心服務網頁主控台

NT Service/KSCSvcWebConsole

卡巴斯基安全管理中心網頁主控台

 

網路服務

卡巴斯基安全管理中心產品外掛程式伺服器

 

NT Service/KSCWebConsolePlugin

卡巴斯基安全管理中心網頁主控台管理服務

 

本機系統

卡巴斯基安全管理中心網頁主控台訊息佇列

 

NT Service/KSCWebConsoleMessageQueue

網路代理伺服器版本

管理伺服器版本的網路代理將會連同管理伺服器一起安裝在裝置上。管理伺服器版本的網路代理是管理伺服器的一部分元件,他只能與管理伺服器一同安裝或移除,而且他只與安裝管理伺服器的電腦有作用。設定網路代理到管理伺服器的連線不是必須的步驟:設定會透過程式功能進行實施,因為這些元件已安裝在同一裝置中。管理伺服器版本的網路代理安裝的內容和功能與一般版本的網路代理相同,並且具有相同的功能。此版本由管理群組(該管理群組要包含管理伺服器的用戶端裝置)的政策管理。對於伺服器版本的網路代理,除了「變更卡巴斯基管理伺服器」的工作不適用於此版本外,其餘所有的工作都是用於管理伺服器版本的網路代理。

網路代理無法被安裝到已經安裝了管理伺服器的裝置。

您可以檢視管理伺服器、網路代理的各項服務的內容,也可以使用標準的 Microsoft Windows 管理工具監控其操作:Computer management\Services。有關 Kaspersky 管理伺服器服務活動的資訊已註冊,並儲存在 Microsoft Windows 系統記錄中,而且是在安裝管理伺服器的裝置上的一個單獨的卡巴斯基事件記錄分支中。

我們建議您不要手動開始和停止服務,且不要在服務設定中修改服務帳戶。如果必要,您可以使用 klsrvswch 公用程式修改管理伺服器服務帳戶。

使用者帳戶和安全群組

管理伺服器安裝程式預設建立以下帳戶:

如果您在執行安裝程式時為管理伺服器服務和其他服務選取其他帳戶,指定的帳戶被使用。

在安裝管理伺服器完成之後,系統會自動建立 KLAdmins 和 KLOperators 這兩個本機安全群組,並隨附他們各自的權限集

建議不要在網域控制器上安裝管理伺服器;但若您在網域控制器上安裝管理伺服器,則必須使用網域管理員權限啟動安裝程式。在此情況下,安裝程式會自動建立稱為 KLAdmins 和 KLOperators 的網域安全性群組。若您在不是網域控制器的電腦上安裝管理伺服器,必須改用本機管理員權限啟動安裝程式。在此情況下,安裝程式會自動建立稱為 KLAdmins 和 KLOperators 的本機安全性群組。

配置郵件通知時,您需要在郵件伺服器上建立一個用於 ESMTP 驗證的帳戶。

另請參閱:

使用 DBMS 的帳戶

頁頂