更改管理服务器服务账户实用工具 klsrvswch

如果您必须更改在安装 Kaspersky Security Center 时设置的管理服务器服务账户，您可以使用一个名为 klsrvswch 的实用程序，它设计用来更改管理服务器账户。

安装 Kaspersky Security Center 后，该实用程序将被自动复制到程序安装文件夹中。

运行该实用程序的次数不受限制。

klsrvswch 实用程序允许您更改账户类型。例如，如果您使用本地账户，您可以将其更改到域账户或受管理设备账户（反之亦然）。klsrvswch 实用程序不允许您将账户类型更改为组托管服务账户 (gMSA)。

Windows Vista 和后续 Windows 版本不允许对管理服务器使用 LocalSystem 账户。在这些 Windows 版本中，LocalSystem 账户选项不被激活。

要更改管理服务器服务账户到域账户，请执行以下操作：

1. 从 Kaspersky Security Center 的安装文件夹运行 klsrvswch 实用程序。默认安装路径：<Disk>:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center.

   该操作还会启动修改管理服务器服务账户的向导。遵照向导的说明操作。

2. 在管理服务器服务账户窗口，选择LocalSystem 账户。

在向导结束其操作后，管理服务器账户将更改。管理服务器服务将在“LocalSystem 账户”下启动并使用其证书。

要使 Kaspersky Security Center 正确操作，要求用于启动管理服务器服务的账户对承载管理服务器数据库的资源拥有管理员权限。

要更改管理服务器服务账户到用户账户或受管理服务账户：

1. 从 Kaspersky Security Center 的安装文件夹运行 klsrvswch 实用程序。默认安装路径：<Disk>:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center.

   该操作还会启动修改管理服务器服务账户的向导。遵照向导的说明操作。

2. 在管理服务器服务账户窗口，选择自定义账户。
3. 单击“立即查找”按钮。

   “选择”窗口将打开。

4. 在选择用户窗口，点击对象类型按钮。
5. 在对象类型列表，选择用户（如果您想要用户账户）或服务账户（如果您想要受管理服务账户）并点击确定。
6. 在对象名称列表，输入账户名称，或者名称的一部分，并点击检查名称。
7. 在匹配名称列表，选择必要的名称，然后点击确定。
8. 如果您在账户密码窗口选择了服务账户，保留密码和确认密码字段为空。如果您选择了用户，输入用户新密码并确认。

管理服务器服务账户将被更改到您选择的账户。

在预先假定的使用 Windows 工具对用户账户进行身份验证的模式下使用 Microsoft SQL Server 时，应该授予其访问数据库的权限。用户账户需要有 Kaspersky Security Center 数据库所有者的权限。默认情况下使用 dbo 方案。