步骤 13：选择账户以启动管理服务器

选择用于启动管理服务器作为服务的账户。

• 自动生成账户。应用程序创建名为 KL-AK-* 的账户，kladminserver 服务在该账户下运行。

  如果您计划将共享文件夹和 DBMS 放置在管理服务器所在设备。

• 选择账户。管理服务器服务(kladminserver)将在您选择的账户下运行。

  例如，如果您计划使用其他设备上任意版本的 SQL Server 实例（包括 SQL Express）作为 DBMS，且/或您计划查找其他设备上的共享文件夹，您必须选择域账户。

  Kaspersky Security Center 支持受管理服务账户 (MSA) 和受管理服务账户组 (gMSA)。如果这些账户类型在您的域中被使用，您可以选择它们之一作为管理服务器服务账户。

  在指定 MSA 或 gMSA 之前，必须在将要安装管理服务器的同一设备上安装该账户。如果尚未安装该账户，则取消管理服务器安装，安装该账户，然后重新启动管理服务器安装。关于在本地设备上安装受管服务账户的详细信息，请参阅正式的 Microsoft 文档。

  要指定 MSA 或 gMSA：

  1. 单击“浏览”按钮。
  2. 在打开的窗口中，单击对象类型按钮。
  3. 选择“服务账户”类型并单击“确定”。
  4. 选择相关账户并点击确定。

您选择的账户必须有不同的权限，取决于您计划使用的 DBMS。

出于安全原因，请不要分配权限状态到您运行管理服务器的账户。

如果之后您决定更改管理服务器账户，您可以使用管理服务器账户切换实用程序 (klsrvswch)。请注意，您必须使用安装管理服务器时所用的具有管理员权限的帐户在管理服务器设备上启动 klsrvswch 实用程序。