SharePoint'te Yönetilen Hesap Parolası Nasıl Değiştirilir?

Aşağıdaki gibi nedenlerden dolayı hizmet hesabınızın parolalarını değiştirmeniz gerekebilir: Parolanın süresinin dolması, En iyi güvenlik uygulamaları, SharePoint çalışanınızın şirketten ayrılması vb. O eski günleri hatırlıyor musunuz? Çiftlikteki her sunucuda stsadm -o updatefarmcredentials'ı çalıştırmanız ve uygulama havuzu hesaplarını güncellemeniz mi gerekiyor?

Şans eseri, SharePoint 2010'dan itibaren yönetilen hesaplar özelliğine sahibiz. Yönetilen hesap fikrinin birincil avantajı şudur: SharePoint hizmet hesaplarını, Çiftlik, Hizmet Uygulamaları, Uygulama Havuzları vb. gibi SharePoint Hizmetlerine kaydedip eşleyerek tek bir yerden merkezi olarak yönetmek. Yani, hizmeti değiştirmeniz gerektiğinde hesabının parolasını değiştirmek istiyorsanız bunları SharePoint Merkezi Yönetim sitesinden (veya PowerShell!) bir kez güncelleyin.

SharePoint 2013/2016'da yönetilen bir hesabın şifresi nasıl değiştirilir?

SharePoint 2013'te yönetilen hesap parolalarını SharePoint Merkezi Yönetim'den veya PowerShell'den değiştirmek için üç farklı durum vardır.

1. Yeni şifre oluştur
2. Yönetilen hesabın şifresini yeni değere ayarlayın
3. Mevcut şifreyi kullan - Bu seçenek, Active Directory'de (veya başka bir yerde!) Zaten değiştirilmişse, SharePoint'teki hesap şifresini güncellememizi sağlar.

Durum 1: Yönetilen hesabın şifresini yeni bir rastgele şifreyle değiştirin:

Şifrenin otomatik olarak rastgele oluşturulan bir şifreyle değiştirilmesini istiyorsanız “Yeni şifre oluştur” seçeneğini kullanın. Yönetilen hesap parolasını PowerShell ile SharePoint'i sıfırlamak için:

Set-SPManagedAccount -Identity domain\user -AutoGeneratePassword $true

Durum 2: Yönetilen hesabın Parolasını hem SharePoint'te hem de AD'de değiştirin

Hizmet şifresini belirli bir değere değiştirmek istiyorsanız “Hesap şifresini yeni değere ayarla” seçeneğini seçin ve yeni şifreyi girin. PowerShell'i kullanarak SharePoint 2013/2016'da yönetilen hesap parolalarını şu şekilde değiştirebilirsiniz:

$ManagedAccount = Read-Host "Enter the Managed account in Domain\User Format:"

#$ManagedAccount = Get-SPManagedAccount -Identity "Crescent\SPContent"
#Get new Password for the managed account
$Password = Read-Host "Enter new password for managed account" -AsSecureString

#Change the password for the managed account
Set-SPManagedAccount -Identity $ManagedAccount -NewPassword $Password

SharePoint 2013'te yönetilen bir hesap parolasını değiştirmeye çalıştığınızda şu hatayı alabilirsiniz:
“Set-SPManagedAccount: Parola, parola ilkesi gereksinimlerini karşılamıyor. Minimum şifre uzunluğunu, şifre karmaşıklığını ve şifre geçmişi gereksinimlerini kontrol edin."
Görünüşe göre verilen şifre, AD alanınızın şifre politikasını karşılamıyor. Şifre politikası öngörülerini almak için AD yöneticinize danışmanız yeterlidir.

Durum 3: AD'de zaten güncelleştirilmiş olan Yönetilen Hesabın parolasını güncelleyin:

Siz/AD admin, aktif dizindeki hizmet şifresini zaten değiştirdiyseniz, bunu SharePoint'te güncellemeniz gerekir. “Mevcut şifreyi kullan” seçeneğini seçin ve ardından şifreyi girin.

PowerShell'i kullanarak SharePoint 2013'te yönetilen hesap şifrelerini güncellemek için:

$ManagedAccount = Read-Host "Enter the Managed account in Domain\User Format:"

#Get new Password for the managed account
$Password = Read-Host "Enter new password for managed account" -AsSecureString

#Change the password for the managed account
Set-SPManagedAccount -Identity $ManagedAccount -ExistingPassword $Password -UseExistingPassword $true

SharePoint 2013 veya SharePoint 2016'da yönetilen bir hesabın parolasını değiştirirken erişim reddedildi hatasıyla karşılaşırsanız olası nedenlerden biri şu olabilir: "Kullanıcı parolayı değiştiremez" ayarları.