Changer les mots de passe des comptes d’administration et des comptes de service (Search Server 2008)

Mise à jour : 2009-05-22

Remarque :
Sauf indication contraire, les informations de cet article s'appliquent à Microsoft Search Server 2008 et à Microsoft Search Server 2008 Express.

Utilisez les procédures de cette tâche pour modifier les mots de passe pour les services, les identités de pool d’applications et les comptes utilisés dans Search Server 2008. Les stratégies de domaine requièrent souvent que les mots de passe des comptes de domaine soient mis à jour périodiquement. Cette modification fournit une sécurité supplémentaire au cas où un mot de passe serait compromis. Vous pouvez configurer chaque service, chaque identité de pool d’applications et chaque compte de Search Server 2008 pour s’exécuter en tant que comptes de domaine. Dans la mesure où la stratégie de domaine peut requérir des mots de passe expirant de façon régulière, il peut être nécessaire de modifier les mots de passe des comptes d’utilisateur liés à la recherche pour que la recherche continue de fonctionner correctement.

Important :
Si le service, la fonctionnalité ou le pool d’applications s’exécute en tant que compte intégré, tel que le service réseau, le mot de passe n’expire pas et n’a donc pas besoin d’être mis à jour. Les mots de passe devront être mis à jour seulement s’ils sont utilisés sous un compte de domaine et que des stratégies de domaine requièrent la mise à jour des mots de passe.

Les mots de passe des services suivants doivent être mis à jour après que les mots de passe sont modifiés sur le contrôleur de domaine :

• Service SQL Server (MSSQLSERVER)

• Service Agent SQL Server (MSSQLSERVER)

• Service de recherche en texte intégral SQL Server (MSSQLSERVER)

  Remarque :
  Les services SQL Server mentionnés ci-dessus sont installés si l’installation de Serveur de recherche utilise Microsoft SQL Server 2005 ou Microsoft SQL Server 2008.

• Service SQL Server (OFFICESERVER)

  Remarque :
  Ce service est installé seulement si l’installation de Serveur de recherche utilise Microsoft SQL Server 2005 Express ou Microsoft SQL Server 2008 Express.

• Compte du pool d’applications Administration centrale de SharePoint v3

• Service Office SharePoint Server Search

• Le compte d’accès au contenu pour le service de recherche Windows SharePoint Services

• Le compte d’accès au contenu pour le service Office SharePoint Server Search

• Service de recherche Windows SharePoint Services

• Comptes du pool d’applications du fournisseur de services partagés

• Service Minuteur de Windows SharePoint Services

• Identité du pool d’applications pour Search Server 2008

  Remarque :
  L’identité OfficeServerApplicationPool s’exécute en tant que compte Service réseau et ne devra pas être changée.

Procédures pour modifier les mots de passe pour les comptes d’administration et les comptes de service

Remarque :

Certaines des procédures suivantes nécessitent le redémarrage d’un service d’application Web ou d’un service Windows. De ce fait, des services ou du contenu risquent d’être momentanément indisponibles pour les utilisateurs. Chaque procédure indique ce qui doit être redémarré et l’impact possible pour les utilisateurs. Chaque procédure indique le niveau d’accès requis pour effectuer la procédure. Ces procédures ne peuvent être effectuées qu’après la modification du mot de passe sur le contrôleur de domaine. Les informations d’identification entrées sont comparées à celles du contrôleur de domaine. Si vous entrez le nouveau mot de passe avant qu’il ait été changé sur le contrôleur de domaine, une erreur se produit et les paramètres ne sont pas modifiés.

Pour modifier les mots de passe, exécutez les procédures suivantes :

• Changer les mots de passe des services SQL Server (Search Server 2008)

• Changer les mots de passe de l’Administration centrale et du service Minuteur (Search Server 2008)

• Changer les mots de passe des comptes du service de recherche (Search Server 2008)

• Changer le mot de passe du compte d’accès au contenu (Search Server 2008)

• Changer le mot de passe pour le fournisseur de services partagés (Search Server 2008)

• Changer le mot de passe de l’identité d’un pool d’applications (Search Server 2008)

Remarque :

Si Microsoft Search Server 2008 est installé dans une configuration de moindre privilège, utilisez l’une des méthodes suivantes pour permettre la modification du mot de passe : Pour modifier le mot de passe à l’aide du site Web Administration centrale, utilisez le composant logiciel enfichable MMC Services pour démarrer le service d’administration Windows SharePoint Services (SPAdmin) sur tous les ordinateurs de la batterie de serveurs exécutant Serveur de recherche avant de mettre à jour le mot de passe. Arrêtez le service SPAdmin lorsque la mise à jour du mot de passe est terminée. Pour modifier le mot de passe à l’aide de l’outil de ligne de commande Stsadm, ajoutez le compte de batterie de serveur (également appelé compte d’accès à la base de données) au groupe Administrateurs sur chaque ordinateur sur lequel le rôle de serveur de requête est activé. Ouvrez une session à l’aide de ce compte, puis utilisez l’opération Stsadm pour mettre à jour le mot de passe. Lorsque la mise à jour du mot de passe est terminée, supprimez le compte d’accès à la base de données du groupe Administrateurs sur chaque ordinateur.

Voir aussi

Concepts

Changer le compte d’accès au contenu par défaut (Search Server 2008)