การกำหนดค่าบัญชีที่ได้รับการจัดการใน SharePoint 2013/2016

บัญชีที่ได้รับการจัดการใน SharePoint คืออะไร เหตุใดเราจึงต้องมีบัญชีที่ได้รับการจัดการ?
SharePoint ใช้บัญชีบริการสำหรับการดำเนินงาน เช่น บัญชีฟาร์ม กลุ่มแอปพลิเคชัน และแอปพลิเคชันบริการ คุณต้องติดตามบัญชีบริการทั้งหมดด้วยรหัสผ่านในไฟล์ที่ปลอดภัยในระบบของคุณ หากรหัสผ่านสำหรับบัญชีใดบัญชีหนึ่งมีการเปลี่ยนแปลง บริการที่ใช้บัญชีบริการนั้นจะหยุดทำงานจนกว่าคุณจะอัปเดตด้วยตนเองใน SharePoint

ดังนั้น วิธีแก้ปัญหาที่มาพร้อมกับ SharePoint 2010 และ 2013 คือคุณสามารถลงทะเบียนบัญชีบริการของคุณเป็นบัญชีที่ได้รับการจัดการ และคุณไม่จำเป็นต้องเก็บรหัสผ่านไว้เมื่อคุณลงทะเบียนในฟาร์มของคุณ และคุณสามารถจัดการบัญชีที่ได้รับการจัดการเหล่านั้นได้จากส่วนกลาง จากการดูแลระบบจากศูนย์กลางของ SharePoint

SharePoint จะจัดเก็บบัญชีและรหัสผ่านที่ได้รับการจัดการจากส่วนกลาง และสามารถเปลี่ยนรหัสผ่านได้โดยอัตโนมัติเป็นประจำหากจำเป็น หากมีการตั้งค่านโยบายการหมดอายุของรหัสผ่านบน Active Directory จากนั้น SharePoint จะตรวจหาและเปลี่ยนรหัสผ่านก่อนวันที่กำหนดโดยอัตโนมัติ (หากเปิดใช้งานการเปลี่ยนรหัสผ่านอัตโนมัติ!) SharePoint ยังมีตัวเลือกการแจ้งเตือนทางอีเมลก่อนที่จะเปลี่ยนรหัสผ่าน

บัญชีบางบัญชีไม่จำเป็นต้องมีการจัดการบัญชี เช่น ในแอปพลิเคชันบริการค้นหา: บัญชีการเข้าถึงเนื้อหาเริ่มต้นที่ใช้ในการรวบรวมข้อมูลเนื้อหามักจะเป็นบัญชีที่ไม่มีการจัดการ เนื่องจากเมื่อ SharePoint เปลี่ยนรหัสผ่านโดยอัตโนมัติ แหล่งเนื้อหาที่ทำการตระเวนอาจไม่ได้รับสิ่งนั้นถ้าไม่ใช่แหล่งเนื้อหาของ SharePoint

วิธีสร้างบัญชีที่ได้รับการจัดการใหม่ใน SharePoint 2016/2013:

ก่อนที่จะสร้างบัญชีที่มีการจัดการ จะต้องสร้างบัญชีเหล่านั้นไว้ในไดเรกทอรีที่ใช้งานอยู่ของคุณแล้ว และคุณควรสร้างบัญชีที่มีการจัดการก่อนที่จะจัดเตรียมแอปพลิเคชันเว็บและบัญชีบริการ เนื่องจากคุณจะได้รับแจ้งให้เลือกบัญชีที่มีการจัดการในขณะที่สร้างแอปพลิเคชันบนเว็บหรือแอปพลิเคชันบริการ

ลงทะเบียนบัญชีที่ได้รับการจัดการใหม่ใน SharePoint

หากต้องการสร้างบัญชีที่ได้รับการจัดการใหม่ด้วยการดูแลจากศูนย์กลาง ให้ทำตามขั้นตอนเหล่านี้:

1. ไปที่การดูแลจากศูนย์กลาง คลิกความปลอดภัย >> คลิกที่กำหนดค่าบัญชีที่ได้รับการจัดการ
2. คลิกลิงก์ลงทะเบียนบัญชีที่มีการจัดการเพื่อสร้างบัญชีที่มีการจัดการใหม่
3. ป้อนชื่อผู้ใช้ AD ของบัญชีบริการในรูปแบบโดเมน\ชื่อผู้ใช้ ระบุรหัสผ่านของบัญชี
4. หากคุณต้องการให้ SharePoint เปลี่ยนรหัสผ่านของบัญชีนี้โดยอัตโนมัติตามกำหนดเวลาปกติ ให้ทำเครื่องหมายที่ช่อง "เปิดใช้งานการเปลี่ยนรหัสผ่านอัตโนมัติ" และระบุเวลาที่จะเปลี่ยนรหัสผ่านตามนโยบายการหมดอายุของรหัสผ่านของโฆษณาของคุณ
5. ทำเครื่องหมายที่ช่อง "เริ่มการแจ้งเตือนทางอีเมล" และระบุจำนวนวันก่อนการเปลี่ยนรหัสผ่านที่คุณต้องการรับการแจ้งเตือน
6. ระบุกำหนดเวลาในการเปลี่ยนรหัสผ่านของคุณ คุณสามารถเปลี่ยนรหัสผ่านรายสัปดาห์หรือรายเดือน คุณควรตั้งค่าการเปลี่ยนแปลงให้เกิดขึ้นระหว่างเวลาหยุดทำงานตามกำหนดเวลาหรือระหว่างการใช้งานน้อย เนื่องจากการเปลี่ยนรหัสผ่านจะทำให้บริการหยุดชะงักชั่วคราวเมื่อรีสตาร์ทพูลแอปพลิเคชัน คลิกตกลงเพื่อบันทึกบัญชีที่จัดการใหม่

SharePoint จะส่งการแจ้งเตือนการเปลี่ยนรหัสผ่านไปยังที่อยู่อีเมลเดียว ซึ่งสามารถกำหนดค่าได้ผ่านภายใต้: ความปลอดภัย >> กำหนดค่าการตั้งค่าการเปลี่ยนรหัสผ่าน >> ที่อยู่อีเมลการแจ้งเตือน

เพิ่มบัญชีที่ได้รับการจัดการใน SharePoint 2013 โดยใช้ PowerShell:
หากต้องการสร้างบัญชีที่ได้รับการจัดการโดยใช้ PowerShell ให้ใช้ New-SPManagedAccount cmdlet ต่อไปนี้เป็นวิธีเพิ่มบัญชีที่ได้รับการจัดการใหม่ใน SharePoint 2013 โดยใช้ PowerShell: สร้างบัญชีที่ได้รับการจัดการใหม่ใน SharePoint 2013 โดยใช้ PowerShell

การกำหนดค่าบัญชีที่ได้รับการจัดการใน SharePoint 2016

หากคุณได้สร้างบัญชีที่จัดการใหม่หรือต้องการเปลี่ยนการแมปบัญชีที่จัดการ ให้ไปที่:

• การบริหารส่วนกลาง >> ความปลอดภัย

• ใต้ส่วนความปลอดภัยทั่วไป คลิกกำหนดค่าบัญชีบริการ

  

รับบัญชีที่ได้รับการจัดการทั้งหมด

หากต้องการดูบัญชีที่ได้รับการจัดการที่มีอยู่โดยใช้ SharePoint Central Administration:

1. เลือกความปลอดภัยจากหน้าการดูแลจากศูนย์กลางของ SharePoint
2. บนหน้าความปลอดภัย เลือกกำหนดค่าบัญชีที่ได้รับการจัดการภายใต้ความปลอดภัยทั่วไป
3. หน้าบัญชีที่ได้รับการจัดการจะแสดงรายการบัญชีที่ได้รับการจัดการทั้งหมดที่ลงทะเบียนใน SharePoint

หน้านี้แสดงรายการบัญชีที่จัดการทั้งหมด วันที่และเวลาสำหรับการเปลี่ยนรหัสผ่านต่อไปนี้จะแสดงหากคุณเปิดใช้งานการเปลี่ยนรหัสผ่านอัตโนมัติ หากต้องการดูบัญชีที่ได้รับการจัดการที่มีอยู่โดยใช้ Windows PowerShell ให้เปิด SharePoint 2013 Management Shell และป้อน Get-SPManagedAccount cmdlet

เปลี่ยนรหัสผ่านบัญชีที่ได้รับการจัดการใน SharePoint 2013/2016:

1. หากต้องการแก้ไขบัญชีที่ได้รับการจัดการที่มีอยู่โดยใช้การดูแลจากศูนย์กลาง ให้ทำตามขั้นตอนเหล่านี้:
2. คลิกความปลอดภัยแล้วเลือกกำหนดค่าบัญชีที่ได้รับการจัดการ
3. รายการบัญชีที่จัดการที่มีอยู่จะปรากฏขึ้น หากต้องการเปลี่ยนแปลงบัญชี ให้คลิกไอคอนแก้ไขสำหรับบัญชีที่จัดการ

4. คลิกตกลงเพื่อบันทึกการเปลี่ยนแปลงของคุณ

   

หากต้องการแก้ไขบัญชีที่ได้รับการจัดการโดยใช้ PowerShell ให้ใช้ Set-SPManagedAccount cmdlet นี่คือวิธีการเปลี่ยนรหัสผ่านของบัญชีที่ได้รับการจัดการโดยใช้ PowerShell: จะเปลี่ยนรหัสผ่านของบัญชีที่ได้รับการจัดการใน SharePoint 2013 ได้อย่างไร

การลบบัญชีที่ได้รับการจัดการ

ก่อนที่จะลบบัญชีที่มีการจัดการ คุณควรตรวจสอบให้แน่ใจก่อนว่าบัญชีที่มีการจัดการนี้ไม่เชื่อมโยงกับบริการ SharePoint หรือกลุ่มแอปพลิเคชันใดๆ หากต้องการตรวจสอบว่ามีการใช้งานอยู่หรือไม่ ให้แก้ไขบัญชีที่ได้รับการจัดการและดูที่ส่วนข้อมูลบัญชีเพื่อดูว่าส่วนประกอบของฟาร์มใดบ้างที่ใช้บัญชีนี้

เมื่อคุณยืนยันว่าบัญชีไม่ได้ถูกใช้งาน ต่อไปนี้คือวิธีที่คุณสามารถใช้การดูแลจากศูนย์กลางเพื่อลบบัญชีที่ได้รับการจัดการใน SharePoint 2013

1. คลิกความปลอดภัยแล้วเลือกกำหนดค่าบัญชีที่ได้รับการจัดการ
2. คลิกไอคอนลบสำหรับบัญชีที่จัดการที่คุณต้องการลบ
3. ในหน้าลบบัญชีที่ได้รับการจัดการ ให้ยืนยันว่าได้เลือกบัญชีที่ถูกต้องแล้วคลิกตกลง

หากต้องการลบบัญชีที่ได้รับการจัดการโดยใช้ PowerShell ให้ใช้ Remove-SPManagedAccount cmdlet เช่น.

Remove-spmanagedaccount "Crescent\SP_Farm" 

cmdlet ข้างต้น ยกเลิกการลงทะเบียนบัญชีจากฟาร์ม SharePoint แต่มันไม่ได้ดำเนินการลบใด ๆ บน AD!