Modifica degli account di accesso e delle password

In Microsoft Office SharePoint Portal Server 2003 vengono utilizzati gli account seguenti:

SharePoint Portal Server consente di accedere con un account esistente di Microsoft SQL Server. Tutti gli account esistenti possono essere rimossi in modo manuale.

Importante Gli account devono essere modificati in tutti i server nella server farm in cui è installato SharePoint Portal Server.

Account di amministrazione del database di configurazione

Questo account è necessario durante l'installazione quando si seleziona l'opzione Installa senza modulo di gestione di database.

Verrà utilizzato dalle funzioni di Amministrazione centrale SharePoint per accedere a e modificare impostazioni nel database di configurazione e in tutti i database del sito portale, ovvero i database dei profili utente, del contenuto e delle impostazioni dei componenti.

L'account deve essere membro del gruppo Power Users del server in cui è installato SharePoint Portal Server, deve avere i ruoli del server Database Creator e Security Administrator nell'istanza di SQL Server e deve inoltre essere un account di dominio se nella configurazione sono presenti più server.

Importante I diritti utente elencati di seguito vengono concessi automaticamente a questo account, ovvero quello di amministrazione del database di configurazione, nel server locale: sostituzione di un token a livello di processo, regolazione delle quote di memoria per un processo, accesso come servizio. Se si modifica questo account utilizzando la pagina Configura impostazioni account server farm, i diritti non vengono revocati automaticamente dall'account precedente. Per rimuovere tali diritti, vedere il passaggio 5 relativo alla revoca dei diritti dall'account precedente di amministrazione del database di configurazione.

Nota Per la modifica dell'account di amministrazione del database di configurazione è necessario immettere nuovamente la password dell'account di accesso predefinito per il contenuto e di tutte le regole per l'inclusione o esclusione del contenuto. In caso contrario, le ricerche non verranno eseguite.

Nota Se si modifica l'account in una server farm che utilizza servizi condivisi, è necessario concedere al nuovo account di accedere alle risorse di ricerca e indicizzazione della server farm padre. Per ulteriori informazioni, vedere Fornitura di servizi condivisi.

Nota Se la password per questo account scade e deve essere modificata o se viene reimpostata, prima di eseguire la procedura seguente eseguire la procedura illustrata nella sezione "Account del pool di applicazioni CentralAdminAppPool" più avanti in questo documento.

Modificare l'account di amministrazione del database di configurazione

Se si utilizza SQL Server, modificare l'account e la password per i servizi MSSQLSERVER e SQLSERVERAGENT.

Sulla barra delle applicazioni fare clic su Start, scegliere Strumenti di amministrazione e quindi fare clic su Servizi.
Nella console di gestione Servizi fare doppio clic su MSSQLSERVER.
Fare clic sulla scheda Connessione.
Fare clic su Account.
Nella casella Account digitare il nome utente nel formato DOMINIO\nome_utente.
Nelle caselle Password e Conferma password digitare la nuova password.
Scegliere OK.
Scegliere OK nella finestra di messaggio visualizzata.
Fare clic con il pulsante destro del mouse su MSSQLSERVER e quindi scegliere Arresta.
Scegliere Sì se viene richiesto di arrestare gli altri servizi.
Fare clic con il pulsante destro del mouse su MSSQLSERVER e quindi scegliere Avvia.
Fare doppio clic su SQLSERVERAGENT.
Fare clic sulla scheda Connessione.
Fare clic su Account.
Nella casella Account digitare il nome utente nel formato DOMINIO\nome_utente.
Nelle caselle Password e Conferma password digitare la nuova password.
Scegliere OK.

Se si desidera cambiare il nome utente, assegnare all'utente le autorizzazioni di protezione in SQL Server.

Nel computer che esegue SQL Server avviare SQL Server Enterprise Manager.
Espandere il nodo Microsoft SQL Server.
Espandere il nodo Gruppo SQL Server.
Espandere il nodo (locale) (Windows NT).
Espandere il nodo Protezione.
Fare clic su Account di accesso e quindi eseguire una delle operazioni seguenti:
- Se il nome di accesso non esiste, fare clic con il pulsante destro del mouse su Account di accesso, scegliere Nuovo account di accesso e quindi nella casella Nome digitare l'account dell'utente nel formato DOMINIO\nome_utente.
- Se il nome di accesso esiste già, fare clic con il pulsante destro del mouse su di esso e quindi scegliere Proprietà.
Selezionare la scheda Ruoli del server.
Nella sezione Ruolo del server selezionare le caselle di controllo Database Creators e Security Administrators.
Scegliere OK.
Chiudere SQL Server Enterprise Manager.

Se si sposta il sito portale in un altro dominio, eseguire le operazioni seguenti prima del passaggio 4:

Concedere all'utente le autorizzazioni di protezione in SQL Server. A tal scopo, vedere il passaggio 2 più indietro.
Aggiungere l'utente al gruppo IIS_WPG:
1. Sulla barra delle applicazioni fare clic sul pulsante Start, scegliere Strumenti di amministrazione e quindi Gestione computer.
2. Nella struttura della console espandere il nodo Utenti e gruppi locali sotto il nodo Utilità di sistema.
3. Fare clic su Gruppi.
4. Fare doppio clic su IIS_WPG.
5. Nella finestra di dialogo Proprietà - IIS_WPG fare clic su Aggiungi.
6. Aggiungere l'utente.
Modificare l'identità del pool di applicazioni CentralAdminAppPool con il nuovo account di amministrazione del database di configurazione. Per ulteriori informazioni, vedere "Account del pool di applicazioni CentralAdminAppPool" più avanti in questo documento.
Aprire il prompt dei comandi, digitare iisreset e quindi premere INVIO.

Modificare l'account di amministrazione del database di configurazione.

Nella sezione Configurazione server della pagina Amministrazione centrale SharePoint Portal Server per il server nome_server fare clic su Configura impostazioni account server farm.
Nella sezione Account amministrazione database di configurazione della pagina Configura impostazioni account server farm eseguire le operazioni seguenti:
1. Selezionare la casella di controllo Specifica account.
2. Se si desidera cambiare il nome utente, nella casella Nome utente (DOMINIO\nome utente) digitare il nuovo nome utente.
3. Nella casella Password digitare la password per l'account.
4. Nella casella Conferma password digitare nuovamente la password.
Scegliere OK.

Facoltativamente, revocare i diritti dall'account precedente di amministrazione del database di configurazione.

Revocare i diritti di sostituzione di un token a livello di processo, regolazione delle quote di memoria per un processo e accesso come servizio dall'account precedente. A tale scopo, eseguire le operazioni seguenti:
1. Sulla barra delle attività fare clic su Start, scegliere Strumenti di amministrazione e quindi fare clic su Criteri di protezione locali.
2. Nella finestra Impostazioni protezione locale, espandere il nodo Criteri locali in Impostazioni protezione.
3. Fare clic su Assegnazione diritti utente.
4. Nel riquadro dei dettagli eseguire le operazioni seguenti per i criteri Sostituzione di un token a livello di processo, Regolazione limite risorse memoria per un processo e Accedi come servizio:
  1. Fare doppio clic sul criterio.
  2. Nella pagina delle proprietà del criterio selezionare l'account precedente.
  3. Fare clic su Rimuovi.
  4. Scegliere OK per chiudere la pagine delle proprietà.
Rimuovere l'account precedente per i gruppi locali IIS_WPG, SPS_WPG e STS_WPG. A tale scopo, ripetere la procedura seguente per ognuno dei tre gruppi:
1. Sulla barra delle applicazioni fare clic sul pulsante Start, scegliere Strumenti di amministrazione e quindi fare clic su Gestione computer.
2. Nella struttura della console, nel nodo Utilità di sistema espandere il nodo Utenti e gruppi locali.
3. Fare clic su Gruppi.
4. Fare doppio clic su STS_WPG, SPS_WPG o STS_WPG.
5. Nella finestra di dialogo delle proprietà relativa al gruppo selezionare l'account precedente da rimuovere.
6. Fare clic su Rimuovi.
7. Scegliere OK per chiudere la finestra di dialogo.
Revocare i diritti relativi al servizio di ricerca dall'account precedente. Eseguire le operazioni seguenti in ogni server di ricerca:
1. Copiare il file srchperm.vbs incluso nella directory SPS\Files\PFiles\SPS\Bin nel CD di SharePoint Portal Server e incollarlo nel server di ricerca.
2. Aprire il prompt dei comandi.
3. Passare alla posizione del file srchperm.vbs nel server di ricerca.
4. Digitare cscript //h:cscript e quindi premere INVIO.
5. Digitare srchperm.vbs REMOVE DOMINIO\nome_utente, dove DOMINIO\nome_utente è l'account precedente, e quindi premere INVIO.
Rimuovere le autorizzazioni di protezione per l'account precedente da SQL Server. A tale scopo, eseguire le operazioni seguenti:
1. Nel computer che esegue SQL Server avviare SQL Server Enterprise Manager.
2. Espandere il nodo Microsoft SQL Server.
3. Espandere il nodo Gruppo SQL Server.
4. Espandere il nodo (locale) (Windows NT).
5. Espandere il nodo Protezione.
6. Fare clic su Account di accesso.
7. Nel riquadro dei dettagli fare clic con il pulsante destro del mouse sul nome dell'account precedente e quindi scegliere Proprietà.
8. Selezionare la scheda Ruoli del server.
9. Nella sezione Ruolo del server deselezionare le caselle di controllo Database Creators e Security Administrators.
10. Selezionare la scheda Accesso database.
11. Rimuovere il ruolo del database db_owner dal database di configurazione e dai database dei profili (_PROF), delle impostazioni dei componenti (_SERV) e del contenuto (_SITE) per ogni sito portale. È inoltre necessario rimuovere il ruolo del database dal database Single Sign-on, se esistente. Eseguire le operazioni seguenti per ogni database:
  1. Nella sezione Selezionare i database disponibili per l'accesso specificato selezionare il database.
  2. Nella sezione Ruoli del database per nome_database deselezionare la casella di controllo db_owner.
12. Scegliere OK.
13. Chiudere SQL Server Enterprise Manager.

Account del pool di applicazioni CentralAdminAppPool

Per impostazione predefinita, questo account corrisponde all'account di amministrazione del database di configurazione specificato dall'utente alla fine dell'installazione.

È necessario modificare questo account solo se la password per il pool di applicazioni CentralAdminAppPool scade o viene reimpostata.

Modificare l'account del pool di applicazioni CentralAdminAppPool

Identità del pool di applicazioni del sito portale

Questo account viene utilizzato dal pool di applicazioni predefinito (MSSharePointPortalAppPool) creato da SharePoint Portal Server per tutti i siti portale.

Questo account deve essere un account di dominio. Tuttavia, se si esegue l'installazione della configurazione con un singolo server e SQL Server, questo account può essere un account locale. L'account deve inoltre essere membro del ruolo del database db_owner in SQL Server nel database di configurazione.

Nota Se si modifica questo account in una a server farm che utilizza servizi condivisi, è necessario concedere al nuovo account di accedere alle risorse di ricerca e indicizzazione della server farm padre. Per ulteriori informazioni, vedere Fornitura di servizi condivisi.

Modificare l'identità del pool di applicazioni del sito portale

Account di accesso predefinito per il contenuto

Questo è l'account predefinito utilizzato quando si crea un indice di contenuto di origini di contenuto. Questo account deve avere accesso in lettura al contenuto sottoposto alla ricerca per indicizzazione.

Modificare l'account di accesso predefinito per il contenuto

Account sostitutivo per la ricerca per indicizzazione

Questo è un account facoltativo che è possibile specificare per regole che includono ed escludono contenuto in sostituzione dell'account di accesso predefinito per il contenuto.

Questo account deve avere accesso alla ricerca di qualsiasi sito o percorso descritto dalla regola.

Modificare l'account sostitutivo per la ricerca per indicizzazione

Account di importazione dei profili utente

Questo è un account facoltativo utilizzato per eseguire la ricerca per indicizzazione nel servizio directory Microsoft Active Directory per l'importazione di profili utente. La procedura seguente viene utilizzata per configurazioni con server farm oppure con un singolo server e SQL Server. Non può invece essere utilizzata nel caso di configurazioni autonome.

L'account deve avere accesso in lettura al servizio directory Microsoft Active Directory. Inoltre, l'identità del pool di applicazioni del sito portale deve avere accesso in lettura ad Active Directory.

Modificare l'account di importazione dei profili utente

Account del servizio Single Sign-on

Questo account è necessario solo se si desidera configurare il servizio Single Sign-on e viene specificato quando si attiva il servizio Single Sign-on. Modificare la password in tutti i server Web front-end e nel server dei processi.

Modificare l'account del servizio Single Sign-on

Nota Se si desidera modificare solo la password dell'account del servizio, è necessario eseguire solo il passaggio 3, specificando la nuova password e quindi riavviando il servizio nel server dei processi e in tutti i server Web front-end.