관리 계정 및 서비스 계정의 암호 변경(Search Server 2008)
업데이트 날짜: 2009년 5월
적용 대상: Microsoft Search Server 2008
마지막으로 수정된 항목: 2009-05-21
참고
별도의 공지가 없는 한 이 문서의 정보는 Microsoft Search Server 2008과 Microsoft Search Server 2008 Express에 모두 적용됩니다.
이 작업의 절차에 따라 Search Server 2008에서 사용되는 서비스, 응용 프로그램 풀 ID 및 계정의 암호를 변경합니다. 도메인 정책에서는 도메인 계정 암호를 정기적으로 업데이트하도록 요구하는 경우가 많습니다. 암호를 변경하면 암호가 손상될 경우에 추가 보안이 제공됩니다. Search Server 2008의 각 서비스, 응용 프로그램 풀 ID 및 계정을 도메인 계정으로 실행되도록 구성할 수 있습니다. 도메인 정책에서 암호의 정기적인 만료를 요구할 수도 있기 때문에 검색이 계속 제대로 작동하려면 검색 관련 사용자 계정의 암호를 변경해야 할 수 있습니다.
중요
서비스, 기능 또는 응용 프로그램 풀이 네트워크 서비스 등의 기본 제공 계정으로 실행 중인 경우에는 암호가 만료되지 않으므로 업데이트할 필요가 없습니다.
암호가 도메인 계정으로 실행되고 도메인 정책에서 암호의 업데이트를 요구하는 경우에만 암호를 업데이트해야 합니다.
도메인 컨트롤러에서 암호를 변경한 후 암호를 업데이트해야 하는 항목은 다음과 같습니다.
SQL Server(MSSQLSERVER) 서비스
SQL Server 에이전트(MSSQLSERVER) 서비스
SQL Server 전체 텍스트 검색(MSSQLSERVER) 서비스
참고
위에 나열된 SQL Server 서비스는 Search Server 설치에서 Microsoft SQL Server 2005 또는 Microsoft SQL Server 2008을 사용하는 경우에 설치됩니다.
SQL Server(OFFICESERVER) 서비스
참고
이 서비스는 Search Server 설치에서 Microsoft SQL Server 2005 Express 또는 Microsoft SQL Server 2008 Express를 사용하는 경우에만 설치됩니다.
SharePoint 중앙 관리 v3 응용 프로그램 풀 계정
Office SharePoint Server 검색 서비스
Windows SharePoint Services 검색 서비스의 콘텐츠 액세스 계정
Office SharePoint Server 검색 서비스의 콘텐츠 액세스 계정
Windows SharePoint Services 검색 서비스
공유 서비스 공급자 응용 프로그램 풀 계정
Windows SharePoint Services 타이머 서비스
Search Server 2008의 응용 프로그램 풀 ID
참고
OfficeServerApplicationPool ID는 네트워크 서비스 계정으로 실행되며 변경할 필요가 없습니다.
관리 계정과 서비스 계정의 암호를 변경하는 절차
참고
-
이러한 절차 중 일부를 수행하려면 웹 응용 프로그램 서비스 또는 Windows 서비스를 다시 시작해야 합니다. 이로 인해 사용자가 서비스 또는 콘텐츠를 일시적으로 사용할 수 없게 될 수 있습니다. 각 절차에는 다시 시작해야 하는 대상 및 사용자에 미칠 수 있는 영향이 설명되어 있습니다.
-
각 절차에는 해당 절차를 수행하는 데 필요한 액세스 수준이 설명되어 있습니다.
-
이러한 절차는 도메인 컨트롤러에서 암호가 변경된 후에만 수행할 수 있습니다. 입력한 자격 증명을 도메인 컨트롤러의 자격 증명과 비교하여 확인하게 됩니다. 도메인 컨트롤러에서 암호를 변경하기 전에 새 암호를 입력하면 오류가 발생하고 해당 설정이 변경되지 않습니다.
암호를 변경하려면 다음 절차를 수행합니다.
참고
Microsoft Search Server 2008이 최소 권한 구성으로 설치된 경우 다음 방법 중 하나를 사용하여 암호를 변경할 수 있게 합니다.
-
중앙 관리 웹 사이트를 사용하여 암호를 변경하려면 암호를 업데이트하기 전에 Search Server를 실행하는 팜의 모든 컴퓨터에서 서비스 MMC 스냅인을 사용하여 Windows SharePoint Services 관리(SPAdmin) 서비스를 시작합니다. 암호 업데이트가 완료되면 SPAdmin 서비스를 중지합니다.
-
Stsadm 명령줄 도구를 사용하여 암호를 변경하려면 쿼리 서버 역할을 사용하도록 설정된 각 컴퓨터의 Administrators 그룹에 서버 팜 계정(데이터베이스 액세스 계정이라고도 함)을 추가합니다. 해당 계정을 사용하여 로그온한 다음 Stsadm 작업을 사용하여 암호를 업데이트합니다. 암호 업데이트가 완료되면 각 컴퓨터의 Administrators 그룹에서 데이터베이스 액세스 계정을 제거합니다.