管理アカウントとサービス アカウントのパスワードを変更する (Search Server 2008)
更新日: 2009年5月
適用対象: Microsoft Search Server 2008
トピックの最終更新日: 2009-05-21
注意
別途記載のない限り、この記事の情報は Microsoft Search Server 2008 と Microsoft Search Server 2008 Express の両方に適用されます。
Search Server 2008 で使用するサービス、アプリケーション プール ID、およびアカウントのパスワードを変更するには、このタスクの手順を実行します。ドメイン ポリシーでは、多くの場合、ドメイン アカウントのパスワードを定期的に更新する必要があるとしています。定期的に変更することで、パスワードが漏洩した場合に備えて、セキュリティを強化できます。Search Server 2008 の各サービス、アプリケーション プール ID、およびアカウントはドメイン アカウントとして実行するように構成できます。パスワードの有効期限が一定期間で切れるようにドメイン ポリシーで定義されている場合は、検索を継続的に実行できるようにするために、検索に関連するユーザー アカウントのパスワードを変更する必要があります。
重要
サービス、機能、またはアプリケーション プールが Network Service などの組み込みのアカウントとして実行される場合、パスワードの期限は切れないので、更新する必要はありません。
パスワードを更新する必要があるのは、パスワードがドメイン アカウント下で実行され、ドメイン ポリシーでパスワードを更新するように定義されている場合に限られます。
次のサービスのパスワードは、ドメイン コントローラ上で変更された後で更新する必要があります。
SQL Server (MSSQLSERVER) サービス
SQL Server エージェント (MSSQLSERVER) サービス
SQL Server フルテキスト検索 (MSSQLSERVER) サービス
注意
上記の SQL Server サービスは、Search Serverのインストールで Microsoft SQL Server 2005 または Microsoft SQL Server 2008 が使用される場合にインストールされます。
SQL Server (OFFICESERVER) サービス
注意
このサービスがインストールされるのは、Search Serverのインストールで Microsoft SQL Server 2005 Express または Microsoft SQL Server 2008 Express が使用される場合のみです。
SharePoint Central Administration v3 のアプリケーション プール アカウント
Office SharePoint Server Search サービス
Windows SharePoint Services Search サービスのコンテンツ アクセス アカウント
Office SharePoint Server Search サービスのコンテンツ アクセス アカウント
Windows SharePoint Services Search サービス
共有サービス プロバイダのアプリケーション プール アカウント
Windows SharePoint Services Timer Service
Search Server 2008 のアプリケーション プール ID
注意
OfficeServerApplicationPool の ID は、Network Service アカウントとして実行されるため、変更の必要はありません。
管理アカウントとサービス アカウントのパスワード変更手順
注意
-
以降に示す手順の一部では、Web アプリケーション サービスまたは Windows サービスを再起動する必要があります。それにより、ユーザーがサービスまたはコンテンツを一時的に使用できなくなることがあります。各手順で、再起動する必要があるサービス、および再起動によるユーザーへの影響について説明します。
-
各手順で、その手順を実行するために必要なアクセス レベルについて説明します。
-
これらの手順は、パスワードがドメイン コントローラ上で変更された後にのみ実行できます。入力された資格情報は、ドメイン コントローラ上の対応する情報と照らし合わせて確認されます。ドメイン コントローラでパスワードが変更される前に新しいパスワードを入力した場合は、エラーが発生し、設定は変更されません。
パスワードを変更するには、次の手順を実行します。
注意
最小限の特権構成で Microsoft Search Server 2008 がインストールされている場合は、次のどちらかの方法でパスワードの変更を行います。
-
サーバーの全体管理 Web サイトでパスワードを変更するには、パスワードを更新する前に、ファーム内のSearch Serverを実行しているすべてのコンピュータで、サービス MMC スナップインを使用して Windows SharePoint Services Administration (SPAdmin) サービスを開始します。パスワードの更新が完了したら、SPAdmin サービスを停止します。
-
Stsadm コマンド ライン ツールを使用してパスワードを変更するには、クエリ サーバー ロールが有効な各コンピュータの Administrators グループにサーバー ファーム アカウント (データベース アクセス アカウントとも呼ばれます) を追加します。そのアカウントを使用してログオンし、Stsadm 操作を使用してパスワードを更新します。パスワードの更新が完了したら、各コンピュータで Administrators グループからデータベース アクセス アカウントを削除します。