添加用于创建身份验证代理帐户的命令

若要添加用于创建身份验证代理帐户的命令，请执行以下操作：

1. 打开“属性：<身份验证代理帐户管理任务名称>”窗口中的“设置”区域。
2. 单击“添加”按钮并在下拉列表中选择“账户添加命令”。

   “添加用户帐户”窗口将打开。

3. 在“Windows 帐户”内的“添加用户帐户”字段中，指定创建身份验证代理所依据的 Microsoft Windows 用户帐户。

   若要执行操作，请手动输入帐户名或单击“选择”按钮。

4. 如果您手动输入了 Microsoft Windows 帐户，请单击“允许”按钮确定帐户的安全标识符 SID。

   如果您单击“允许”按钮时选择不决定安全标识符 SID，SID 将在任务在计算机上执行时确定。

   在添加身份验证代理帐户创建命令时决定 Microsoft Windows 用户帐户的 SID 以确保手动正确输入 Microsoft Windows 帐户名最方便的方式。如果输入的 Microsoft Windows 帐户不存在，或者属于一个不受信域，或者由于正在修改加密（帐户管理）本地任务而不存在，身份验证代理帐户管理任务将以执行错误而告终。

5. 选择“更改当前用户账户”复选框，使正在创建的帐户替换先前为身份验证代理创建的同名的帐户。

   当您在管理身份验证代理帐户的组任务中添加身份验证代理创建命令时，该步骤将可用。当您在加密（帐户管理）本地任务中添加身份验证代理创建命令时，该步骤将不可用。

6. 在“用户名”字段中，输入在身份验证过程中必须输入的身份验证代理帐户名，以便访问加密的硬盘驱动器。
7. 如果您希望在身份验证期间应用程序提示用户输入身份验证代理帐户以便访问加密硬盘，请选择“允许基于密码的身份验证”。
8. 如果您在上个步骤中选择了“允许基于密码的身份验证”复选框：
   1. 在“密码”字段中，输入在身份验证过程中必须输入的身份验证代理帐户密码，以便访问加密的硬盘驱动器。
   2. 在“确认密码”字段中，确认在先前步骤中输入的身份验证代理帐户。
   3. 执行下列操作之一：
      • 如果您希望 Kaspersky Endpoint Security 在用户第一次通过命令中指定帐户的身份验证时显示密码更改提示，请选择“首次身份验证时更改密码”选项。
      • 否则，选择“不请求密码更改”选项。
9. 如果您希望在访问加密硬盘驱动器的身份验证期间应用程序提示用户输入连接至计算机的令牌或智能卡，请选择“允许基于证书的身份验证”。
10. 如果在上个步骤中，您选择了“允许基于证书的身份验证”复选框，则单击“浏览”按钮并在“选择证书文件”窗口中选择令牌文件或智能卡电子证书。
11. 如有必要，在“命令描述”字段中输入您需要管理命令的身份验证代理帐户的详情。
12. 执行下列操作之一：
    • 如果您希望应用程序允许用户在命令中指定帐户下访问身份验证代理中的身份验证对话框，请选择“允许身份验证”选框。
    • 如果您希望应用程序阻止用户在命令中指定帐户下访问身份验证代理中的身份验证对话框，请选择“阻止身份验证”选框。
13. 在“添加用户帐户”窗口中，单击“确定”。