Учетная запись службы и параметры подключения#
На первой странице мастера настройки задается учетная запись запуска службы Cyber Protego Search and Discovery Server и выбирается TCP-порт для подключения к этому серверу.
Входить в систему как
Необходимо задать учетную запись для запуска службы Cyber Protego Search and Discovery Server. Это может быть локальная учетная запись системы или другая учетная запись.
Для запуска службы под учетной записью системы, выберите параметр Локальная учетная запись системы. Следует помнить, что программы, работающие под этой учетной записью, не могут получить доступ к сетевым ресурсам и авторизуются на удаленных компьютерах как анонимный непривилегированный пользователь. Таким образом, Cyber Protego Search and Discovery Server, запущенный под локальной учетной записью системы, не сможет получить доступ к сетевым ресурсам, и должен будет использовать сертификат Cyber Protego для авторизации на сервере Cyber Protego Management Server, работающем на удаленном компьютере.
Дополнительную информацию о методах авторизации можно найти в описании параметра Имя сертификата.
Важно
Если служба Cyber Protego Search and Discovery Server запускается под учетной записью системы, то сервер Discovery не сможет устанавливать и удалять агенты Discovery на удаленных компьютерах.
Для запуска службы под другой учетной записью выберите параметр Данная учетная запись и введите имя пользователя и его пароль. Рекомендуется использовать учетную запись пользователя с правами администратора на всех компьютерах, где работает сервер Cyber Protego Management Server. В противном случае для авторизации потребуется использовать сертификат Cyber Protego.
При установке Cyber Protego Search and Discovery Server в домене Active Directory для запуска службы рекомендуется использовать учетную запись, включенную в группу администраторов домена (Domain Admins). В результате служба получит права администратора на всех компьютерах данного домена, поскольку группа администраторов домена по умолчанию входит в локальную группу администраторов на каждом компьютере, подключенном к домену.
Необходимо также учитывать следующие соображения:
Если на удаленном сервере Cyber Protego Management Server не используется режим безопасности по умолчанию (снят флажок Включить безопасность по умолчанию), то на таком сервере учетная запись, указанная в параметре Данная учетная запись, должна быть в списке администраторов с уровнем доступа как минимум Только чтение. В противном случае для авторизации потребуется использовать сертификат Cyber Protego.
Если на удаленном агенте Cyber Protego не используется режим безопасности по умолчанию (снят флажок Включить безопасность по умолчанию), то на таком агенте учетная запись, указанная в параметре Данная учетная запись, должна быть в списке администраторов Cyber Protego с уровнем доступа как минимум Только чтение. В противном случае потребуется использовать авторизацию по сертификату Cyber Protego или задать имя и пароль альтернативной учетной записи для соответствующего подразделения Cyber Protego Discovery.
Настройки подключения
Cyber Protego Search and Discovery Server можно настроить на использование определенного TCP-порта для связи с консолью управления: выберите параметр Фиксированный TCP-порт и введите номер порта. Для автоматического выбора порта выберите параметр Динамическая привязка портов. По умолчанию Cyber Protego Search and Discovery Server использует порт 9134.
Нажмите кнопку Далее, чтобы запустить службу Cyber Protego Search and Discovery Server и перейти на вторую страницу мастера.
В этом разделе: