Kaspersky Administration Kit 8.0 MANUEL D ... - Kaspersky Lab

C O N C E P T I O N D U F O N C T I O N N E M E N T D E K A S P E R S K Y A D M I N I S T R A T I O N K IT
création de stratégies, de tâches pour les groupes ou les ordinateurs isolés, configuration des paramètres
de l'application ;
contrôle centralisé des applications, réception de rapports d'activités à l'aide des services du Serveur
d'administration, de l'Agent d'administration et de la Console d'administration.
Exécution : lancement et arrêt des tâches existantes pour les groupes, les sélections d'ordinateurs ; génération
des rapports.
Modification des privilèges d'accès : attribution aux utilisateurs et aux groupes d'utilisateurs des droits
d'accès aux fonctions de Kaspersky Administration Kit.
Modification des paramètres d'enregistrement des événements.
Modification des paramètres d'envoi des notifications.
Installation à distance des applications de Kaspersky Lab.
Installation à distance d'autres applications : préparation des paquets d'installation et installation à distance
sur les postes clients des applications des éditeurs tiers.
Modification des paramètres de la hiérarchie des Serveurs d'administration.
Après avoir installé le Serveur d'administration par défaut, ce sont les utilisateurs, inclus dans les groupes KLAdmins et
KLOperators, qui possèdent des privilèges de connexion au Serveur et peuvent travailler avec ses objets.
Ces groupes sont formés en cours de l'installation du composant du Serveur d'administration. Ils sont créés en fonction
du compte utilisateur qui était sélectionné afin de lancer les services du Serveur d'administration :
dans le domaine, auquel est inclus le Serveur d'administration, et sur l'ordinateur du Serveur d'administration, si
le Serveur d'administration est lancé sous un compte utilisateur inclus dans le domaine ;
seulement sur l'ordinateur du Serveur d'administration, si le Serveur est lancé sous un compte du système.
Tous les privilèges sont accordés au groupe KLAdmins, au groupe KLOperators – les privilèges de lecture. Il est
impossible de modifier l'ensemble de privilèges, accordés au groupe KLAdmins.
On appellera les utilisateurs du groupe KLAdmins - les administrateurs de Kaspersky Administration Kit, les
utilisateurs du groupe KLOperators – les opérateurs de Kaspersky Administration Kit.
La consultation des groupes KLAdmins et KLOperators et l'insertion des modifications nécessaires est réalisée à l'aide
des méthodes traditionnelles d'administration de Windows – Administration / Utilisateurs locaux et groupes.
A part les utilisateurs du groupe KLAdmins, les privilèges d'administrateur sont accordés aux :
administrateurs du domaine, dont les ordinateurs sont inclus dans ce groupe d'administration de ce Serveur ;
administrateurs locaux des ordinateurs, sur lesquels le Serveur d'administration est installé.
Les administrateurs locaux peuvent être exclus de la liste d'utilisateurs qui possèdent les privilèges d'administrer
le Serveur d'administration.
Toutes les opérations initiées par les administrateurs de Kaspersky Administration Kit seront exécutées avec les
privilèges du compte du Serveur d'administration. Pour chaque Serveur d'administration un propre groupe KLAdmins
peut être formé. Ce groupe possédera les privilèges uniquement dans le cadre du travail avec ce Serveur.
Si les ordinateurs appartiennent au même domaine et constituent les groupes d'administration des Serveurs différents,
l'administrateur est l'administrateur de Kaspersky Administration Kit dans le cadre de tous les groupes. Cela dit, le
groupe KLAdmins est unique pour ces groupes d'administration et est créé lors de l'installation du premier Serveur
d'administration. Son enrichissement peut être réalisé par les moyens d'administration du système d'exploitation. Toutes
les opérations initiées par les administrateurs de Kaspersky Administration Kit seront exécutées avec les privilèges du
compte du Serveur d'administration.
25