新增用於建立身分驗證代理帳戶的指令

若要新增用於建立身分驗證代理帳戶的命令，請執行以下操作：

1. 開啟“內容：<身分驗證代理帳戶管理工作名稱>”視窗中的“設定”區域。
2. 點擊“新增”按鈕並在下拉清單中選取“新增帳戶指令”。

   “新增使用者帳戶”視窗將開啟。

3. 在“Windows 帳戶”內的“新增使用者帳戶”欄位中，指定建立身分驗證代理所依據的 Microsoft Windows 使用者帳戶。

   若要執行操作，請手動輸入帳戶名或點擊選取 按鈕。

4. 如果您手動輸入了 Microsoft Windows 帳戶，請點擊“允許”按鈕確定帳戶的安全標識符 SID。

   如果您點擊“允許”按鈕時選取不決定安全標識符 SID，SID 將在工作在電腦上執行時確定。

   在新增身分驗證代理帳戶建立指令時決定 Microsoft Windows 使用者帳戶的 SID 以確保手動正確輸入 Microsoft Windows 帳戶名稱最方便的方式。如果輸入的 Microsoft Windows 帳戶不存在，或者屬於一個不受信任域， 或者由於正在修改加密（帳戶管理）本機工作而不存在，身分驗證代理帳戶管理工作將以執行錯誤而結束。

5. 選取“變更目前使用者帳戶”核取方塊，使正在建立的帳戶替換先前為身分驗證代理建立的同名的帳戶。

   當您在管理身分驗證代理帳戶的群組工作中新增身分驗證代理建立命令時，此步驟將可用。當您在加密（帳戶管理）本機工作中新增身分驗證代理建立指令時，此步驟將無法使用。

6. 在“使用者名稱”欄位中，輸入在身分驗證過程中必須輸入的身分驗證代理帳戶名，以便存取加密的硬碟。
7. 如果您希望在身分驗證期間應用程式提示使用者輸入身分驗證代理帳戶以便存取加密硬碟，請選取“允許基於密碼的驗證”。
8. 如果您在上個步驟中選取了“允許基於密碼的驗證”核取方塊：
   1. 在“密碼”欄位中，輸入在身分驗證過程中必須輸入的身分驗證代理帳戶密碼，以便存取加密的硬碟。
   2. 在“確認密碼”欄位中，確認在先前步驟中輸入的身分驗證代理帳戶。
   3. 請執行以下操作之一：
      • 如果您希望 Kaspersky Endpoint Security 在使用者第一次透過指令中指定帳戶的身分驗證時顯示密碼變更提示， 請選取“首次身分驗證時變更密碼”選項。
      • 否則，選取“不請求密碼變更”選項。
9. 如果您希望在存取加密硬碟身分驗證期間應用程式提示使用者輸入連線至電腦的令牌或智慧卡，請選取“允許基於憑證的驗證”。
10. 如果在上個步驟中，您選取了“允許基於憑證的驗證”核取方塊，則點擊“瀏覽”按鈕並在“選擇憑證檔案”視窗中選取令牌檔案或智慧卡電子憑證。
11. 如有必要，在“命令敘述”欄位中輸入您需要管理指令的身分驗證代理帳戶的詳細資料。
12. 請執行以下操作之一：
    • 如果您希望應用程式允許使用者在指令中指定帳戶下存取身分驗證中的身分驗證對話方塊，請選取“允許身分驗證”方塊。
    • 如果您希望應用程式拒絕使用者在指令中指定帳戶下存取身分驗證中的身分驗證對話方塊，請選取“封鎖身分驗證”方塊。
13. 在“新增使用者帳戶”視窗中，點擊“確定”。