如何更改 SharePoint 中的托管帐户密码？

---

您可能需要更改服务帐户密码，原因如下：密码过期、安全最佳实践、您的 SharePoint 人员离开您的公司等。还记得那些过去吗？您必须运行 stsadm -o updatefarmcredentials 并更新场中每台服务器上的应用程序池帐户吗？

幸运的是，从 SharePoint 2010 开始，我们就获得了管理帐户功能。托管帐户想法的主要优点是：通过在 SharePoint 服务中注册和映射它们，在一个地方集中管理 SharePoint 的服务帐户，例如：场、服务应用程序、应用程序池等。因此，每当您需要更改服务时帐户的密码，请从 SharePoint 管理中心网站（或 PowerShell！）更新一次。

如何更改 SharePoint 2013/2016 中托管帐户的密码？

在 SharePoint 2013 中，可以通过三种不同的情况更改托管帐户密码：通过 SharePoint 管理中心或 PowerShell。

1. 生成新密码
2. 将受管理帐户的密码设置为新值
3. 使用现有密码 - 如果已在 Active Directory（或某处！）中更改了帐户密码，则此选项允许我们更新 SharePoint 中的帐户密码。

案例1：将管理帐户的密码更改为新的随机密码：

如果您希望将密码更改为自动生成的随机密码，请使用“生成新密码”选项。要使用 PowerShell 重置 SharePoint 管理帐户密码：

Set-SPManagedAccount -Identity domain\user -AutoGeneratePassword $true

案例 2：更改 SharePoint 和 AD 中托管帐户的密码

如果您想将服务密码更改为特定值，请选择“将帐户密码设置为新值”并输入新密码。您可以使用 PowerShell 在 SharePoint 2013/2016 中更改托管帐户密码，如下所示：

$ManagedAccount = Read-Host "Enter the Managed account in Domain\User Format:"

#$ManagedAccount = Get-SPManagedAccount -Identity "Crescent\SPContent"
#Get new Password for the managed account
$Password = Read-Host "Enter new password for managed account" -AsSecureString

#Change the password for the managed account
Set-SPManagedAccount -Identity $ManagedAccount -NewPassword $Password

当您尝试在 SharePoint 2013 中更改托管帐户密码时，可能会收到错误消息：
“Set-SPManagedAccount：密码不符合密码策略要求。检查最小密码长度、密码复杂性和密码历史记录要求。”
显然，给定的密码不满足您的 AD 域的密码策略。只需咨询您的 AD 管理员即可获取密码策略见解。

案例 3：更新管理帐户的密码，该密码已在 AD 中更新：

如果您/AD 管理员已更改 Active Directory 中的服务密码，则必须在 SharePoint 中更新它。选择“使用现有密码”选项，然后输入密码。

要使用 PowerShell 更新 SharePoint 2013 中的托管帐户密码，请执行以下操作：

$ManagedAccount = Read-Host "Enter the Managed account in Domain\User Format:"

#Get new Password for the managed account
$Password = Read-Host "Enter new password for managed account" -AsSecureString

#Change the password for the managed account
Set-SPManagedAccount -Identity $ManagedAccount -ExistingPassword $Password -UseExistingPassword $true

如果在 SharePoint 2013 或 SharePoint 2016 中更改托管帐户的密码时出现访问被拒绝错误，可能的原因之一可能是：“用户无法更改密码”设置。

请注意，SharePoint 中的托管帐户和 Active Directory 中的托管服务帐户是两个不同的东西。我们无法在 SharePoint 中使用 Active Directory 托管服务帐户！托管帐户必须由 SharePoint 控制，并且可以配置为根据组织的密码策略自动更改密码