本文為機器翻譯文章。如需檢視英文版,請選取 [原文] 核取方塊。您也可以將滑鼠指標移到文字上,即可在快顯視窗顯示英文原文。
譯文
原文

在 SharePoint 2013 中規劃自動變更密碼

 

適用版本:SharePoint Foundation 2013, SharePoint Server 2013

上次修改主題的時間:2013-12-18

摘要:了解自動變更密碼及如何在 SharePoint 2013 中加以部署。

若要簡化密碼管理,您可以使用自動變更密碼功能來更新和部署密碼,而不必跨多個帳戶、服務和 Web 應用程式執行手動密碼更新工作。您可以設定自動變更密碼功能來判定密碼是否即將到期, 並使用較長的密碼編譯強式隨機字串來重設密碼。若要實作自動變更密碼功能,您必須設定受管理帳戶。

本文內容:

SharePoint 2013 能讓您建立受管理帳戶來加強安全性及確保應用程式隔離。藉由使用受管理帳戶,您可以設定自動變更密碼功能,以便跨伺服器陣列中的所有服務部署密碼。您可以將 SharePoint 伺服器陣列的應用程式伺服器上執行的 SharePoint Web 應用程式,設定為使用不同的網域帳戶。您可以在 Active Directory 網域服務 (AD DS) 中建立多個帳戶,然後在 SharePoint 2013 中登錄其中每個帳戶。您可以將受管理帳戶對應至伺服器陣列中的各個服務和 Web 應用程式。

在實作自動變更密碼功能之前,更新密碼時需要在 AD DS 中重設每個帳戶密碼,然後在伺服器陣列的所有電腦上執行的所有服務中,手動更新帳戶密碼。若要執行這項操作,您必須執行 Stsadm 命令列工具或使用 SharePoint 管理中心 Web 應用程式。藉由使用自動變更密碼功能,您現在可以登錄受管理帳戶,及啟用 SharePoint 2013 控制帳戶密碼。必須將規劃的密碼變更和相關服務中斷的消息通知使用者。然而,根據個別設定的密碼重設排程,可能會視需要自動重設和部署伺服器陣列中的 SharePoint 伺服器陣列、Web 應用程式和各種服務所使用的帳戶。

IT 部門通常會實施一個原則,亦即要求定期 (例如,每隔 60 天) 重設所有網域帳戶密碼。可設定 SharePoint 2013 來偵測即將到期的密碼,然後將電子郵件通知傳送給指定的管理員。即使沒有管理員介入,也可以設定 SharePoint 2013 來自動產生和重設密碼。您也可以設定自動重設密碼排程,確保將密碼重設期間可能發生的服務中斷影響降到最低。

您一律可以覆寫任何自動重設密碼排程,並使用特定的密碼值以立即強制重設服務帳戶密碼。在此案例中,也可以在 AD DS 中使用 SharePoint 2013 來變更服務帳戶的密碼。接著會立即將新密碼傳播到伺服器陣列的其他伺服器。

若未同步處理 AD DS 與 SharePoint 2013 帳戶密碼,則不會啟動 SharePoint 伺服器陣列中的服務。如果 Active Directory 管理員變更 Active Directory 帳戶密碼,而且未與 SharePoint 管理員協調密碼變更,則會有服務中斷的風險。在此案例中,SharePoint 管理員可使用 AD DS 中變更的密碼值,從 [帳戶管理] 頁面立即重設密碼。隨後會更新密碼,並將密碼立即傳播到 SharePoint 伺服器陣列的其他伺服器。

如果您組織的管理員突然離職,或因其他任何原因需要立即重設服務帳戶密碼,您可以快速建立 Windows PowerShell 指令碼來呼叫密碼變更 Cmdlet。您可以使用指令碼來產生新的隨機密碼並立即部署新密碼。

當 SharePoint 2013 變更受管理帳戶的認證時,將在伺服器陣列的一部伺服器上執行認證變更程序。系統會將認證即將變更,以及伺服器可能執行關鍵的變更前動作的消息通知伺服器陣列的每部伺服器 (如果需要)。若尚未變更帳戶密碼,則 SharePoint 2013 將使用手動輸入的密碼,或較長的密碼編譯強式隨機字串來試著變更密碼。將從適當的原則查詢複雜性設定 (網路或本機),且產生的密碼將等同於偵測的設定。SharePoint 2013 將嘗試確認密碼變更。如果無法確認密碼變更,它會使用新序列來重試指定的次數。如果帳戶密碼更新程序成功,它會繼續下一個相關服務,並重新試著確認密碼變更。如果最終仍失敗,則會通知每個相關服務以恢復正常活動。密碼變更確認不是成功就是失敗,隨後將產生自動變更密碼狀態通知,並使用電子郵件將通知傳給伺服器陣列管理員。

當管理員針對 SharePoint 搜尋拓樸中的伺服器執行密碼變更時,會在重新啟動服務時出現隱含的查詢停機時間。查詢停機時間一般介於 3 至 5 分鐘。

https://technet.microsoft.com/zh-tw/library/ff724280.aspx
顯示: