變更單一登入的密碼 (Office SharePoint Server)

使用此程序可變更使用單一登入 (SSO) 的密碼。SSO 可管理各種元素 (例如外部內容來源及網頁組件) 的認證資訊,並提供外部服務的存取權。其方法是將使用者認證對應至後端資料系統。如果 SSO 帳戶密碼到期且未更新,SSO 功能即無法管理認證資訊。

注意

根據預設,Microsoft Single Sign-On 服務會使用 LocalSystem 帳戶。LocalSystem 帳戶的密碼不會到期,因此只有在指定網域帳戶給服務時,才需要變更服務的密碼。

問題可能是服務未啟動。

根據預設,此服務設定為手動啟動。如果服務沒有執行,當您嘗試在管理中心設定單一登入設定時,就會收到錯誤。您可能會想要將服務設定成在 Windows 啟動時自動啟動。若要這麼做,請使用 [設定單一登入服務為自動啟動 [選擇性]] 程序。

Microsoft Single Sign-On 服務會儲存認證資訊,而且即使在密碼到期後,仍會繼續運作。然而,如果服務重新啟動,所儲存的認證資訊就會遺失,而且必須先更新認證資訊,才能啟動單一登入服務。

在您執行此程序之前,請確認單一登入服務正在執行中。根據預設,單一登入服務登入是網域帳戶。因此,登入密碼可能也需要定期更新。如果密碼到期,即無法啟動服務。

若要變更密碼,您可以使用「使用服務控制管理員來變更單一登入服務的密碼」程序,或是「使用管理中心來變更單一登入服務的密碼」程序。該程序必須在所有伺服器陣列的伺服器上執行。

注意

唯有在網域控制站上變更密碼之後,才能執行這些程序。輸入的認證會根據網域控制站的認證進行檢查。若在變更網域控制站的密碼之前輸入新密碼,即會造成錯誤,設定也不會變更。

注意

若要儲存變更,您必須重新啟動單一登入服務。這樣會使其提供的服務在單一登入服務重新啟動時,暫時無法使用。

重要

此帳戶的認證資訊必須在所有伺服器陣列的伺服器上變更。

重要

需要有本機電腦管理員群組的成員資格或對等資格,才能完成下列程序。伺服器陣列管理員群組 (WSS_RESTRICTED_WPG Windows 安全性群組) 的成員資格不足,無法完成這些程序。

使用服務控制管理員來變更單一登入服務的密碼

  1. 在 Microsoft Management Console (MMC) 的 [服務嵌入式管理單元] 中,用滑鼠右鍵按一下 [Microsoft Single Sign-On 服務],再按一下 [內容]****。

  2. 在 [內容] 對話方塊的 [登入]**** 索引標籤上,於 [密碼] 和 [確認密碼]**** 方塊中輸入新密碼。

  3. 您必須重新啟動服務,才能儲存變更。在 [一般] 索引標籤上的 [服務狀態]**** 下,按一下 [停止] 停止服務。

  4. 服務停止時,按一下 [啟動]****,以啟動服務。

  5. 按一下 [確定] 儲存變更。

設定單一登入服務為自動啟動 [選擇性]

  1. 在 MMC 的 [服務嵌入式管理單元] 中,用滑鼠右鍵按一下 [Microsoft Single Sign-On 服務]****,再按一下 [內容]。

  2. 在 [內容]**** 對話方塊中的 [一般] 索引標籤上,從 [啟動類型]**** 下拉式清單功能表中選取 [自動]。

  3. 如果服務沒有啟動,請在 [服務狀態]**** 下,按一下 [啟動],以啟動服務。

  4. 按一下 [確定]**** 儲存變更。