如何更改Kaspersky Security Center管理服务器的名称
上次更新时间: 2024年8月7日
ID: 16024
为方便您阅读,本文已使用第三方提供的机器翻译软件进行翻译,并按“原样”发布。对于这些从英语翻译而来的内容的准确性、可靠性或完整性,我们不做任何明示或暗示的保证。由于翻译软件的限制,某些内容的翻译可能不准确。如需查看英语版本,请点击此处。
显示本文涉及的应用程序和版本
- Kaspersky Security Center14.2(版本 14.2.0.26967)
- Kaspersky Security Center14(版本 14.0.0.10902)
- Kaspersky Security Center 13.2 (版本 13.2.0.1511)
- Kaspersky Security Center 13.1 (版本 13.1.0.8324)
- Kaspersky Security Center 13 (版本 13.0.0.11247)
如果您的网络中部署了Kaspersky Security Center(KSC)故障转移群集,则本文不适用。
如果需要修改管理服务器名称,断开管理服务器与 Active Directory 域的连接或将其连接到另一个域,请按照以下说明进行操作。
步骤1。在更改管理服务器的名称之前,请准备好 KSC 基础设施。
- 通过 IP 地址将受管设备连接到管理服务器。更改管理服务器的名称后,使用其名称进行连接的设备将与服务器断开连接。要通过 IP 地址连接,请在与管理服务器具有直接视线的设备(包括充当连接网关的设备)上运行更改管理服务器任务。
请勿在与管理服务器没有直接连接关系的设备上运行该任务,否则它们将失去与管理服务器和连接网关的连接。通过连接网关连接的受管设备不会检查管理服务器名称。因此,他们不需要采取任何额外行动。有关管理服务器地址的信息将不会在klnagchk.exe 诊断命令的输出中更新。
- 确保所有受管设备都通过 IP 地址连接到管理服务器。为此,请检查以下内容:
- 在与管理服务器具有直接可视连接的受管设备上的管理服务器地址行中, klnagchk.exe 诊断命令的结果。
- 网络代理安装包在设备上安装时的属性信息。
- 在现有的管理服务器连接配置文件中指定一个新名称。
在服务器重命名完成之前,设备将无法访问。为了保持访问,您可以使用管理服务器 IP 地址连接设备。 - 如果您正在使用移动设备管理(用于 Android 和 iOS 设备管理),请按照说明进行操作。
如果您正在使用UEFI 保护设备功能,则无需采取进一步措施。
第2步。更新管理服务器的名称
- 更改服务器名称或域。
- 如果有必要,使用klsrvswch.exe 工具修改管理服务器服务运行和数据库连接的域用户帐户。
- 更新卡巴斯基安全网络(KSN) 代理服务器地址,以防止 KSN 与受管设备之间失去连接。请参阅这些说明。
- 如果使用了管理服务器层次结构,并且辅助管理服务器通过服务器名称(而不是 IP 地址)连接,请重新连接辅助管理服务器。
- 在 Web 服务器设置中更新管理服务器地址。为此,打开管理服务器属性并转到“Web 服务器”选项卡。
- 在以下安装包的属性中指定管理服务器的新名称或新地址:
- 对于网络代理:
- 对于已发布的独立包:
- 对于移动设备:
- 对于网络代理:
- 使用这些说明来更新安全代码发行者的名称。
- 在其他卡巴斯基应用程序的策略和设置中指定新的管理服务器名称。
- 如果 Web 控制台本地安装在管理服务器中,请更新 Web 控制台 SSL 证书以确保它使用新的连接地址。为此,打开控制面板→程序→程序和功能。在列表中找到Kaspersky Security Center Web Console,然后单击卸载/更改。在向导欢迎窗口中选择重新颁发证书。
如果 Web 控制台安装在单独的设备上,请在此向导欢迎窗口中选择修改连接设置并指定管理服务器的新地址。 - 在远程 MMC 管理控制台中指定新的连接地址。
- 更新 MMC 管理控制台中显示的管理服务器的名称:
- 从控制台树中删除现有的管理服务器节点。
- 再次添加管理服务器。
- 使用klmover 实用程序恢复在更改服务器名称后断开连接的设备上的管理服务器连接。
您无法在通过连接网关连接到管理服务器的设备上使用 klmover 实用程序。这种情况下,请重新安装网络代理,并根据提示重新指定连接网关。 - 如果有必要,通过指定管理服务器的新名称重新连接受管设备。
限制
- 管理服务器的旧名称将显示在管理服务器属性的高级→管理服务器共享文件夹部分。
如果仅更改了管理服务器的名称而没有更改文件夹名称,则可以保留旧路径。管理服务器将正常工作。 -
管理服务器
和
Web 服务器
证书将包含管理服务器的旧名称。
仅当您使用在Kaspersky Security Center安装期间生成并由管理服务器自动更新的非自签名证书时,才建议不定期更换证书。 - 不支持为旧管理服务器名称的 DNS 添加 CNAME 或 A 记录的方案,无法通过卡巴斯基 CompanyAccount 提供技术支持。