添加身份验证代理帐户编辑命令

若要添加用于编辑身份验证代理帐户的命令，请执行以下操作：

1. 在“属性：<管理身份验证代理帐户管理任务名称>”窗口的“设置”区域中，打开“添加”按钮的上下文菜单，然后选择“帐户编辑命令”项。

   “编辑用户帐户”窗口将打开。

2. 在“编辑用户帐户”窗口内的“Windows 帐户”字段中，指定用于创建您要编辑的身份验证代理帐户的　Microsoft Windows 用户帐户名称。若要执行操作，请手动输入帐户名或单击“选择”按钮。
3. 如果您手动输入了 Microsoft Windows 用户帐户，请单击“允许”按钮确定用户帐户的 SID。

   如果您单击“允许”按钮时选择不决定安全标识符 SID，SID 将在任务在计算机上执行时确定。

   在添加身份验证代理帐户编辑命令时决定 Microsoft Windows 用户帐户的 SID 是确保手动正确输入 Microsoft Windows 用户帐户名称最方便的方式。如果输入的 Microsoft Windows 用户帐户不存在或属于不受信任的域，管理身份验证代理帐户的组任务将以执行错误而告终。

4. 如果您希望 Kaspersky Endpoint Security 为所有基于 Microsoft Windows 的以下字段中输入的“Windows 帐户”的身份验证代理帐户更改用户名，请选择“更改用户名”复选框，然后为身份验证代理用户帐户输入新名称。
5. 选择“修改基于密码的身份验证设置”复选框使基于密码的身份验证设置变为可用。
6. 如果您希望在身份验证期间应用程序提示用户输入身份验证代理帐户以便访问加密硬盘，请选择“允许基于密码的身份验证”。
7. 如果您在上个步骤中选择了“允许基于密码的身份验证”复选框：
   1. 在“密码”字段中，输入身份验证代理帐户的新密码。
   2. 在“确认密码”字段中，确认在先前步骤中输入的密码。
8. 如果您希望 Kaspersky Endpoint Security 为所有基于 Microsoft Windows 的以下字段中输入的“Windows 帐户”的身份验证代理帐户更改密码，请选择“在身份验证代理中验证身份时编辑密码更改”复选框。
9. 在身份验证代理中验证身份时指定密码更改设置的值。
10. 选择“修改基于证书的身份验证设置”复选框以便编辑基于令牌或智能卡电子证书的身份验证设置。
11. 如果您希望在身份验证期间应用程序提示用户输入连接至计算机的令牌或智能卡以便访问加密硬盘，请选择“允许基于证书的身份验证”。
12. 如果在上个步骤中，您选择了“允许基于证书的身份验证”复选框，则单击“浏览”按钮并在“选择证书文件”窗口中选择令牌文件或智能卡电子证书。
13. 如果您希望 Kaspersky Endpoint Security 为所有使用 Microsoft Windows 的以下字段中输入的“Windows 帐户”的身份验证代理帐户更改命令描述，请选择“编辑命令描述”复选框。
14. 如果您希望 Kaspersky Endpoint Security 为所有 Windows 帐户字段中指定的 Microsoft Windows 帐户创建的所有身份验证代理帐户将身份验证代理中身份验证用户访问规则更改为以下指定值，请选择“编辑身份验证代理中身份验证访问规则”复选框。
15. 在身份验证代理中指定访问身份验证对话框的规则。
16. 在“编辑用户帐户”窗口中单击“确定”。