Изменение паролей учетных записей администратора (Windows SharePoint Services)

  • Статья

Эту задачу следует использовать для изменения паролей для нескольких функций, служб и веб-приложений в Windows SharePoint Services 3.0. Политики домена часто требуют регулярной смены паролей учетных записей домена. Изменение паролей обеспечивает дополнительную безопасность на случай разглашения какого-либо пароля. Поскольку можно настроить одновременно несколько функций, служб и веб-приложений Windows SharePoint Services 3.0 для запуска от имени учетной записи домена, то для обеспечения правильной работы этих функций, служб и веб-приложений пароли для них необходимо изменять.

Важно!

Если служба, функция или пул приложений выполняется от имени встроенной учетной записи, например учетной записи сетевой службы, то пароль такой учетной записи не имеет срока действия и, следовательно, не требует обновления.

Изменение паролей требуется только в том случае, если служба, функция или пул приложений выполняются от имени учетной записи домена и политики домена определяют истечение срока действия паролей.

После изменения паролей в контроллере домена требуется обновление паролей следующих компонентов.

  • Служба SQL Server (MSSQLSERVER)

  • Служба агента SQL Server (MSSQLSERVER)

  • Служба полнотекстового поиска SQL Server (MSSQLSERVER) [необязательно]

  • Пул веб-приложений центра администрирования SharePoint

  • Служба поиска Windows SharePoint Services

  • Учетная запись, используемая для доступа по умолчанию

  • Служба времени Windows SharePoint Services

  • Удостоверение пула приложений для всех веб-приложений, используемых службами Windows SharePoint Services 3.0

Требования к задаче

Для выполнения представленных ниже процедур необходимо выполнить следующие задачи.

  • В некоторых случаях может потребоваться перезапуск веб-приложения или службы Windows. При этом, службы или контент может быть недоступным для пользователей на время перезапуска. В каждой процедуре подробно описано, какие службы следует перезапустить и какие последствия это может иметь для пользователей.

  • В некоторых случаях может потребоваться членство в группе администраторов на локальном компьютере. Для остальных процедур может требоваться только членство в группе администраторов фермы (группа безопасности Windows WSS_RESTRICTED_WPG). В каждой процедуре подробно описаны уровни доступа, необходимые для выполнения процедуры.

  • Эти процедуры можно выполнять только после изменения паролей на контроллере домена. Введенные учетные данные сверяются с учетными данными на контроллере домена. При вводе нового пароля перед изменением пароля на контроллере домена, выдается сообщение об ошибке и параметры не изменяются.

Для изменения паролей выполните перечисленные ниже действия.