Modificare le password utilizzate per gli account di amministrazione (Office SharePoint Server)

  • Articolo

Utilizzare questa attività per modificare le informazioni relative alle password per più caratteristiche, servizi e applicazioni Web in Microsoft Office SharePoint Server 2007. Spesso i criteri di dominio richiedono che le password degli account di dominio vengano modificate periodicamente. Tale modifica consente di aumentare la protezione nel caso in cui una password venga compromessa. È possibile configurare i vari servizi, caratteristiche e applicazioni Web di Microsoft Office SharePoint Server 2007 per l'esecuzione tramite un account di dominio. Poiché i criteri di dominio possono richiedere la scadenza regolare delle password, potrebbe essere necessario modificare le password di tali account, affinché i servizi, le caratteristiche e le applicazioni Web continuino a funzionare correttamente.

Importante

Se per l'esecuzione di un servizio, caratteristica o applicazione Web viene utilizzato un account predefinito, ad esempio Servizio di rete, la password corrispondente non avrà scadenza non dovrà pertanto essere aggiornata.

È necessario aggiornare le password solo se le caratteristiche, le applicazioni Web o i servizi vengono eseguiti tramite un account di dominio e i criteri di dominio richiedono la scadenza delle password.

Dopo la modifica delle password nel controller di dominio è necessario aggiornare le informazioni relative alle password per i componenti seguenti:

  • Servizio SQL Server (MSSQLSERVER)

  • Servizio SQL Server Agent (MSSQLSERVER)

  • Servizio di ricerca full-text di SQL Server (MSSQLSERVER) [facoltativo]

  • Pool di applicazioni del sito Web Amministrazione centrale SharePoint

  • Servizio di ricerca di Office SharePoint Server

  • Account di accesso predefinito

  • Servizio di ricerca di Windows SharePoint Services

  • Provider di servizi condivisi

  • Servizio Microsoft Single Sign-on

  • Servizio Timer di Windows SharePoint Services

  • Identità del pool di applicazioni per tutte le applicazioni Web utilizzate da Microsoft Office SharePoint Server 2007

    Nota

    L'identità OfficeServerApplicationPool viene eseguita tramite l'account Servizio di rete e non richiede la modifica della password.

  • Caratteristica di importazione dei profili

Requisiti dell'attività

Per eseguire le procedure per questa attività è necessario eseguire le operazioni seguenti:

  • Alcune procedure richiedono il riavvio di un'applicazione Web o di un servizio di Windows. I servizi o il contenuto potrebbero pertanto risultare temporaneamente non disponibili agli utenti. Per ogni procedura vengono specificati i dettagli relativi ai componenti da riavviare e ai possibili effetti per gli utenti.

  • Per alcune procedure è necessaria l'appartenenza al gruppo Administrators del computer locale. Altre richiedono solo l'appartenenza al gruppo Amministratori farm (il gruppo di protezione di Windows WSS_RESTRICTED_WPG). Per ogni procedura vengono specificati i dettagli relativi al livello di accesso necessario per eseguirla.

  • Queste procedure possono essere eseguite solo dopo la modifica della password nel controller di dominio. Le credenziali immesse vengono confrontate con quelle nel controller di dominio. Se si immette la nuova password prima della modifica della password nel controller di dominio, verrà generato un errore e le impostazioni non verranno modificate.

Nota

Se Microsoft Office SharePoint Server 2007 è installato in una configurazione in cui viene applicato il principio dei privilegi minimi e si desidera aggiornare la password di Microsoft Office SharePoint Server 2007, utilizzare uno dei metodi seguenti:

Metodo 1: avviare il servizio SPAdmin in tutti i computer della farm prima di aggiornare la password. Arrestare il servizio SPAdmin al termine dell'aggiornamento della password.

Metodo 2: Aggiungere l'account di accesso al database al gruppo Administrators locale di ogni computer della farm con un'istanza del servizio di ricerca in linea. Accedere mediante tale account e quindi utilizzare lo strumento da riga di comando Stsadm per aggiornare la password. Al termine dell'aggiornamento della password, rimuovere l'account di accesso al database dal gruppo Administrators locale di ogni computer.

Per modificare le password, eseguire le procedure seguenti: