관리 계정에 사용되는 암호 변경(Office SharePoint Server)

업데이트 날짜: 2007년 4월

적용 대상: Office SharePoint Server 2007

 

마지막으로 수정된 항목: 2008-08-21

이 작업을 사용하여 Microsoft Office SharePoint Server 2007의 여러 기능, 서비스 및 웹 응용 프로그램에 대한 암호를 변경합니다. 도메인 정책에서는 도메인 계정 암호를 정기적으로 업데이트할 것을 요구하는 경우가 자주 있습니다. 이 요구에 따라 암호를 변경하면 암호 중 하나가 유출된 경우에 대비하여 보안을 강화할 수 있습니다. Office SharePoint Server 2007의 여러 기능, 서비스 및 웹 응용 프로그램을 도메인 계정으로 실행하도록 구성할 수 있습니다. 도메인 정책에서는 암호를 정기적으로 만료하도록 요구할 수 있으므로 이러한 기능, 서비스 및 웹 응용 프로그램이 계속 제대로 작동되도록 하려면 해당 계정의 암호를 변경해야 할 수도 있습니다.

중요

서비스, 기능 또는 웹 응용 프로그램 풀이 Network Service 같은 기본 계정으로 실행 중인 경우에는 암호가 만료되지 않으므로 업데이트할 필요가 없습니다.
암호가 도메인 계정으로 실행되고 도메인 정책에서 암호의 만료를 요구하는 경우에만 암호를 업데이트해야 합니다.

다음 항목에 대한 암호 정보는 도메인 컨트롤러에서 암호가 변경된 후 업데이트해야 합니다.

  • SQL Server(MSSQLSERVER) 서비스

  • SQL Server 에이전트(MSSQLSERVER) 서비스

  • SQL Server 전체 텍스트 검색(MSSQLSERVER) 서비스[선택 사항]

  • SharePoint 중앙 관리 웹 응용 프로그램 풀

  • Office SharePoint Server 검색 서비스

  • 기본 액세스 계정

  • Windows SharePoint Services 검색 서비스

  • 공유 서비스 공급자

  • Microsoft Single Sign-On 서비스

  • Windows SharePoint Services 타이머 서비스

  • Office SharePoint Server 2007에서 사용하는 모든 웹 응용 프로그램의 응용 프로그램 풀 ID

    참고

    OfficeServerApplicationPool ID는 Network Service 계정으로 실행되며 변경할 필요가 없습니다.

  • 프로필 가져오기 기능

작업 요구 사항

이 작업의 절차를 수행하려면 다음과 같은 작업이 필요합니다.

  • 이러한 절차 중 일부를 실행하려면 웹 응용 프로그램 또는 Windows 서비스를 다시 시작해야 합니다. 이로 인해 사용자가 서비스 또는 콘텐츠를 일시적으로 사용할 수 없게 됩니다. 각 절차에는 다시 시작해야 하는 대상 및 사용자에 미칠 수 있는 영향이 자세히 설명됩니다.

  • 일부 절차를 수행하려면 로컬 컴퓨터에서 Administrators 그룹의 구성원이어야 합니다. 이와 달리 Farm Administrators 그룹(WSS_RESTRICTED_WPG Windows 보안 그룹)의 구성원이면 수행할 수 있는 절차도 있습니다. 각 절차에는 해당 절차를 수행하는 데 필요한 액세스 수준이 자세히 설명됩니다.

  • 이러한 절차는 도메인 컨트롤러에서 암호가 변경된 후에만 실행할 수 있습니다. 입력한 자격 증명을 도메인 컨트롤러의 자격 증명과 비교하여 확인하게 됩니다. 도메인 컨트롤러에서 암호를 변경하기 전에 새 암호를 입력하면 오류가 발생하고 해당 설정이 변경되지 않습니다.

참고

Office SharePoint Server 2007이 최소 권한 구성에 설치되어 있는 경우 Office SharePoint Server 2007 암호를 업데이트하려면 다음 방법 중 하나를 사용하십시오.
방법 1: 암호를 업데이트하기 전에 팜의 모든 컴퓨터에서 SPAdmin 서비스를 시작하고, 암호 업데이트가 완료되면 SPAdmin 서비스를 중지합니다.
방법 2: 온라인 검색 인스턴스가 있는 팜의 각 컴퓨터에서 로컬 관리자 그룹에 데이터베이스 액세스 계정을 추가합니다. 해당 계정을 사용하여 로그인한 다음 Stsadm 명령줄 도구를 사용하여 암호를 업데이트합니다. 암호 업데이트가 완료되면 각 컴퓨터의 로컬 관리자 그룹에서 데이터베이스 액세스 계정을 제거합니다.

암호를 변경하려면 다음 절차를 수행합니다.