管理身分驗證代理帳戶

1. 開啟卡巴斯基安全管理中心管理主控台。
2. 在主控台樹狀目錄中，選擇“工作”。

   工作清單開啟。

3. 點擊“新工作”。

啟動“工作精靈”。按照精靈的說明進行操作。

步驟 1. 選取工作類型

選取“Kaspersky Endpoint Security for Windows (12.8)”→“管理身分驗證代理帳戶”。

步驟 2. 選取身分驗證代理帳戶管理指令

產生身分驗證代理帳戶管理指令清單。管理指令允許您新增、修改和刪除身分驗證代理帳戶（請參閱以下說明）。只有擁有身分驗證代理帳戶的使用者可以完成身分驗證過程、載入作業系統和獲得對加密磁碟機的存取權限。

步驟 3. 選取將要對其分配工作的裝置

選取將要執行工作的電腦。下列選項可用：

• 將工作分配給管理群組。在這種情況下，工作分配給先前建立的管理群組中包括的電腦。
• 選取管理伺服器在網路中偵測到的電腦：未分配裝置。特定裝置可包括管理群組中的裝置以及未配置裝置。
• 手動指定裝置位址或從清單中匯入位址。您可以指定您要將工作分配給的裝置的 NetBIOS 名稱、IP 位址和 IP 子網路。

步驟 4. 定義工作名稱

輸入工作的名稱，例如“管理員帳戶”。

步驟 5. 完成工作建立

結束精靈。如有必要，選中“精靈完成時執行工作”核取方塊。您可以在工作內容中監控工作進度。

結果，在下次電腦啟動時，當工作完成後，新使用者可以完成身分驗證過程、載入作業系統和獲得對加密磁碟機的存取權限。

1. 在網頁主控台的主視窗中，選擇資產（裝置） → 工作。

   工作清單開啟。

2. 點擊“新增”。

啟動“工作精靈”。按照精靈的說明進行操作。

步驟 1. 配置一般工作設定

配置一般工作設定：

1. 在“應用程式”下拉清單中，選取“Kaspersky Endpoint Security for Windows (12.8)”。
2. 在“工作類型”下拉式清單中，選取“管理身分驗證代理帳戶”。
3. 在“工作名稱”欄位中，輸入簡要說明，例如“管理員帳戶”。
4. 在“要將工作指派給的裝置”塊中，選取工作範圍。

步驟 2. 管理身分驗證代理帳戶

產生身分驗證代理帳戶管理指令清單。管理指令允許您新增、修改和刪除身分驗證代理帳戶（請參閱以下說明）。只有擁有身分驗證代理帳戶的使用者可以完成身分驗證過程、載入作業系統和獲得對加密磁碟機的存取權限。

步驟 3. 完成工作建立

結束精靈。在工作清單中將顯示一個新工作。

要執行工作，請選中與工作對應的核取方塊，然後點擊“開始”按鈕。

結果，在下次電腦啟動時，當工作完成後，新使用者可以完成身分驗證過程、載入作業系統和獲得對加密磁碟機的存取權限。

1. 開啟“管理身分驗證代理帳戶”工作的內容。
2. 在工作內容中，選取“設定”區域。
3. 點擊“新增”→“新增帳戶指令”。
4. 在開啟之視窗的“Windows 帳戶”欄位中，指定將用於建立身分驗證代理帳戶的 Microsoft Windows 帳戶名稱。
5. 如果您手動輸入了 Windows 帳戶名稱，請點擊“允許”按鈕以定義帳戶安全識別碼 (SID)。

   如果您點擊“允許”按鈕時選取不決定安全標識符 SID，SID 將在工作在電腦上執行時確定。

   若要驗證 Windows 帳戶名稱是否正確輸入，必須定義 Windows 帳戶安全識別碼。如果電腦或受信任網域中不存在 Windows 帳戶，則“管理身分驗證代理帳戶”工作將以發生錯誤結束。

6. 如果您希望將先前為身分驗證代理建立的現有帳戶取代為正在建立的帳戶，請選擇“更換現有帳戶”核取方塊。

   當您在管理身分驗證代理帳戶的群組工作中新增身分驗證代理建立命令時，此步驟將可用。當您在管理身分驗證代理帳戶本機工作的內容中新增身分驗證代理建立命令時，此步驟將不可用。

7. 在“使用者名稱”欄位中，輸入在身分驗證過程中必須輸入的身分驗證代理帳戶名，以便存取加密的硬碟磁碟機。
8. 如果您希望在身分驗證期間應用程式提示使用者輸入身分驗證代理帳戶以便存取加密硬碟，請選取“允許基於密碼的身分驗證”。設定身分驗證代理帳戶的密碼。如有必要，您可以在首次身分驗證後向使用者請求新密碼。
9. 如果您希望在存取加密硬碟磁碟機身分驗證期間應用程式提示使用者輸入連線至電腦的令牌或智慧卡，請選取“允許基於憑證的身分驗證”。選取一個憑證檔案以使用智慧卡或權杖進行身分驗證。
10. 如有必要，在“指令敘述”欄位中輸入您需要管理指令的身分驗證代理帳戶的詳細資料。
11. 在“在身分驗證代理進行驗證的權限”塊中，為使用指令中指定的帳戶的使用者設定在身分驗證代理中存取身分驗證。
12. 儲存變更。

1. 在網頁主控台的主視窗中，選擇資產（裝置） → 工作。

   工作清單開啟。

2. 點擊 Kaspersky Endpoint Security 的“管理身分驗證代理帳戶”工作。

   工作內容視窗將開啟。

3. 選擇“應用程式設定”標籤。
4. 在身分驗證代理帳戶清單中，點擊“新增”按鈕。

   這將啟動“身分驗證代理帳戶管理精靈”。

5. 選取“新增”指令類型。
6. 選取使用者帳戶。您可以從網域帳戶清單中選取帳戶，也可以手動輸入帳戶名稱。前往下一步。

   Kaspersky Endpoint Security 會確定帳戶安全識別碼 (SID)。這是驗證帳戶所必需的。如果輸入的使用者名稱不正確，Kaspersky Endpoint Security 將以發生錯誤結束工作。

7. 設定身分驗證代理帳戶設定。
   • 建立新的身分驗證代理帳戶來取代現有帳戶Kaspersky Endpoint Security 將掃描電腦上的現有帳戶。如果電腦上和工作中的使用者安全 ID 相符，則 Kaspersky Endpoint Security 將根據工作變更使用者帳戶設定。
   • 使用者名稱身分驗證代理帳戶的預設使用者名稱與使用者的網域名稱相對應。
   • 允許基於密碼的身分驗證設定身分驗證代理帳戶的密碼。如有必要，您可以在首次身分驗證後向使用者請求新密碼。如此一來，每個使用者將擁有自己的唯一密碼。您還可以在政策中為身分驗證代理帳戶設定密碼強度要求。
   • 允許基於憑證的身分驗證選取一個憑證檔案以使用智慧卡或權杖進行身分驗證。如此一來，使用者將需要輸入智慧卡或權杖的密碼。
   • 帳戶對加密資料的存取權限設定使用者對加密磁碟機的存取權限。例如，您可以暫時停用使用者身分驗證，而不是刪除身分驗證代理帳戶。
   • 註釋如有必要，輸入帳戶說明。
8. 儲存變更。
9. 選中工作旁邊的核取方塊，然後點擊“開始”按鈕。

結果，在下次電腦啟動時，當工作完成後，新使用者可以完成身分驗證過程、載入作業系統和獲得對加密磁碟機的存取權限。

1. 開啟“管理身分驗證代理帳戶”工作的內容。
2. 在工作內容中，選取“設定”區域。
3. 點擊“新增”→“編輯帳戶指令”。
4. 在開啟之視窗的“Windows 帳戶”欄位中，指定要變更的 Microsoft Windows 使用者帳戶的名稱。
5. 如果您手動輸入了 Windows 帳戶名稱，請點擊“允許”按鈕以定義帳戶安全識別碼 (SID)。

   如果您點擊“允許”按鈕時選取不決定安全標識符 SID，SID 將在工作在電腦上執行時確定。

   若要驗證 Windows 帳戶名稱是否正確輸入，必須定義 Windows 帳戶安全識別碼。如果電腦或受信任網域中不存在 Windows 帳戶，則“管理身分驗證代理帳戶”工作將以發生錯誤結束。

6. 如果您想讓 Kaspersky Endpoint Security 將使用 Microsoft Windows 帳戶用“Windows 帳戶”栏位中指明的名稱建立的所有身分驗證代理帳戶的使用者名稱变更为在下面栏位中輸入的名稱，請選中“變更使用者名稱“核取方块並輸入身分驗證代理帳戶的新名稱。
7. 選取“修改基於密碼的身分驗證設定”核取方塊使基於密碼的身分驗證設定變為可用。
8. 如果您希望在身分驗證期間應用程式提示使用者輸入身分驗證代理帳戶以便存取加密硬碟，請選取“允許基於密碼的身分驗證”。設定身分驗證代理帳戶的密碼。
9. 如果您想讓 Kaspersky Endpoint Security 变更使用 Microsoft Windows 帳戶用“Windows 帳戶”栏位中指定的名称建立的所有身分驗證代理帳戶的密碼的值变更到下面指定的设定值，請選中“編輯在身分驗證代理進行驗證時密碼變更的規則“核取方块。
10. 在身分驗證中驗證身分時指定密碼變更設定的值。
11. 選取“修改基於憑證的身分驗證設定”核取方塊以便編輯基於 eToken 或智慧卡電子憑證的驗證設定。
12. 如果您希望在身分驗證期間應用程式提示使用者輸入連線至電腦的 eToken 或智能卡以便存取加密硬碟，請選取“允許基於憑證的身分驗證”。選取一個憑證檔案以使用智慧卡或權杖進行身分驗證。
13. 如果您想讓 Kaspersky Endpoint Security 变更使用 Microsoft Windows 帳戶用”Windows 帳戶“栏位中指定的名稱建立的所有身分驗證代理帳戶的指令敘述，請選中“編輯指令敘述“核取方块並編輯指令敘述。
14. 如果您想讓 Kaspersky Endpoint Security 变更身分驗證代理中使用者存取身分驗證對話的規則到以下使用 Microsoft Windows 帳戶用“Windows 帳戶”栏位中指明的名称指定的设定值，請選中“編輯身分驗證代理中的身分驗證存取規則“核取方块。
15. 在身分驗證代理中指定存取身分驗證對話方塊的規則。
16. 儲存變更。

1. 在網頁主控台的主視窗中，選擇資產（裝置） → 工作。

   工作清單開啟。

2. 點擊 Kaspersky Endpoint Security 的“管理身分驗證代理帳戶”工作。

   工作內容視窗將開啟。

3. 選擇“應用程式設定”標籤。
4. 在身分驗證代理帳戶清單中，點擊“新增”按鈕。

   這將啟動“身分驗證代理帳戶管理精靈”。

5. 選取“變更”指令類型。
6. 選取使用者帳戶。您可以從網域帳戶清單中選取帳戶，也可以手動輸入帳戶名稱。前往下一步。

   Kaspersky Endpoint Security 會確定帳戶安全識別碼 (SID)。這是驗證帳戶所必需的。如果輸入的使用者名稱不正確，Kaspersky Endpoint Security 將以發生錯誤結束工作。

7. 選中要編輯的設定旁邊的核取方塊。
8. 設定身分驗證代理帳戶設定。
   • 建立新的身分驗證代理帳戶來取代現有帳戶Kaspersky Endpoint Security 將掃描電腦上的現有帳戶。如果電腦上和工作中的使用者安全 ID 相符，則 Kaspersky Endpoint Security 將根據工作變更使用者帳戶設定。
   • 使用者名稱身分驗證代理帳戶的預設使用者名稱與使用者的網域名稱相對應。
   • 允許基於密碼的身分驗證設定身分驗證代理帳戶的密碼。如有必要，您可以在首次身分驗證後向使用者請求新密碼。如此一來，每個使用者將擁有自己的唯一密碼。您還可以在政策中為身分驗證代理帳戶設定密碼強度要求。
   • 允許基於憑證的身分驗證選取一個憑證檔案以使用智慧卡或權杖進行身分驗證。如此一來，使用者將需要輸入智慧卡或權杖的密碼。
   • 帳戶對加密資料的存取權限設定使用者對加密磁碟機的存取權限。例如，您可以暫時停用使用者身分驗證，而不是刪除身分驗證代理帳戶。
   • 註釋如有必要，輸入帳戶說明。
9. 儲存變更。
10. 選中工作旁邊的核取方塊，然後點擊“開始”按鈕。

1. 開啟“管理身分驗證代理帳戶”工作的內容。
2. 在工作內容中，選取“設定”區域。
3. 點擊“新增”→“刪除帳戶指令”。
4. 在開啟之視窗的“Windows 帳戶”欄位中，指定用於建立您要刪除的身分驗證代理帳戶的 Windows 使用者帳戶名稱。
5. 如果您手動輸入了 Windows 帳戶名稱，請點擊“允許”按鈕以定義帳戶安全識別碼 (SID)。

   如果您點擊“允許”按鈕時選取不決定安全標識符 SID，SID 將在工作在電腦上執行時確定。

   若要驗證 Windows 帳戶名稱是否正確輸入，必須定義 Windows 帳戶安全識別碼。如果電腦或受信任網域中不存在 Windows 帳戶，則“管理身分驗證代理帳戶”工作將以發生錯誤結束。

6. 儲存變更。

1. 在網頁主控台的主視窗中，選擇資產（裝置） → 工作。

   工作清單開啟。

2. 點擊 Kaspersky Endpoint Security 的“管理身分驗證代理帳戶”工作。

   工作內容視窗將開啟。

3. 選擇“應用程式設定”標籤。
4. 在身分驗證代理帳戶清單中，點擊“新增”按鈕。

   這將啟動“身分驗證代理帳戶管理精靈”。

5. 選取“刪除”指令類型。
6. 選取使用者帳戶。您可以從網域帳戶清單中選取帳戶，也可以手動輸入帳戶名稱。
7. 儲存變更。
8. 選中工作旁邊的核取方塊，然後點擊“開始”按鈕。

結果，在下次電腦啟動時，當工作完成後，使用者將無法完成身分驗證過程和載入作業系統。Kaspersky Endpoint Security 將拒絕對加密資料的存取。

1. 開啟卡巴斯基安全管理中心管理主控台。
2. 在主控台樹狀目錄中，選擇“裝置”。
3. 點擊以開啟電腦內容視窗。
4. 在電腦內容視窗中，選取“工作”區域。
5. 在工作清單中，選擇“管理身分驗證代理帳戶”，然後點擊兩下開啟工作內容。
6. 在工作內容中，選取“設定”區域。

結果，您將能夠存取此電腦上的身分驗證代理帳戶清單。只有清單中的使用者可以透過代理完成身分驗證並載入作業系統。

1. 在網頁主控台的主視窗中，選擇資產（裝置） → 受管理裝置。
2. 點擊要查看其中身分驗證代理帳戶清單的電腦名稱。
3. 在電腦內容中選取工作標籤。
4. 在工作清單中，選取“管理身分驗證代理帳戶”。
5. 在工作內容中，選取“應用程式設定”區域。

結果，您將能夠存取此電腦上的身分驗證代理帳戶清單。只有清單中的使用者可以透過代理完成身分驗證並載入作業系統。