Wijzig het Enterprise SSO-serviceaccount dat wordt uitgevoerd op de geheime hoofdserver in HIS en BizTalk Server

  • Artikel

In dit artikel worden de stappen beschreven voor het wijzigen van het Enterprise SSO-serviceaccount dat is geconfigureerd voor uitvoering op de hoofdgeheimserver in Microsoft Host Integration Server en Microsoft BizTalk Server.

Oorspronkelijke productversie: BizTalk Server, Host Integration Server
Origineel KB-nummer: 884205

Bepaal de server die het hoofdgeheim bevat

U moet deze stappen alleen uitvoeren op de Enterprise SSO-server die het hoofdgeheim bevat. Voer de volgende stappen uit om te bepalen welke server het hoofdgeheim bevat:

  1. Open een opdrachtpromptvenster. Hiervoor selecteert u Start, typt u cmd en drukt u op Enter.
  2. Ga bij de opdrachtprompt naar de installatiemap enterprise SSO en typ ssomanage -displaydb.

Opmerking

De installatiemap voor de Enterprise SSO-service is <Drive>:\Program Files\Common Files\Enterprise Single Sign-Onstandaard . In deze mapnaam <is Station> het schijfstation dat de map Enterprise Single Sign-On bevat.

Het Enterprise SSO-serviceaccount wijzigen

Voer de volgende stappen uit om het Enterprise SSO-serviceaccount te wijzigen dat is geconfigureerd voor uitvoering op de hoofdgeheime server:

  1. Maak een back-up van de hoofdgeheimserver. Ga hiervoor als volgt te werk:

    1. Selecteer Start, selecteer Uitvoeren, typ cmd en selecteer vervolgens OK.

    2. Ga bij de opdrachtprompt naar de installatiemap Enterprise Single Sign-On.

      Opmerking

      De installatiemap is <Drive>:\Program Files\Common Files\Enterprise Single Sign-Onstandaard .

    3. Typ bij de opdrachtprompt ssoconfig -backupsecret <BackupFile>.

      Opmerking

      In deze opdracht <is BackupFile> het pad van en de naam van het bestand waarnaar een back-up van het hoofdgeheim wordt gemaakt. Bijvoorbeeld D:\Ssobackup.bak.

    4. Geef een wachtwoord op om dit back-upbestand te beveiligen. U wordt gevraagd het wachtwoord te bevestigen en een wachtwoordhint te geven om u te helpen dit wachtwoord te onthouden.

      Belangrijk

      U moet het back-upbestand opslaan en opslaan op een locatie met verbeterde beveiliging.

  2. Typ net stop entsso bij de opdrachtprompt om de SSO-service te stoppen.

  3. Open in Configuratiescherm Systeembeheer en dubbelklik vervolgens op Services.

  4. Klik met de rechtermuisknop op de servicevermelding Voor eenmalige aanmelding van Enterprise en selecteer vervolgens Eigenschappen.

  5. Wijzig op het tabblad Aanmelden het account en het wachtwoord in de gewenste waarden en selecteer OK.

    Opmerking

    Dit account moet lid zijn van de groep Beheerders voor eenmalige aanmelding. Als dit niet het geval is, voegt u het account toe aan de groep Beheerders voor eenmalige aanmelding.

  6. Start de Enterprise SSO-service.

    Nadat u de Enterprise SSO-service hebt gestart, wordt er een foutbericht geregistreerd in het toepassingslogboek op de hoofdgeheimserver. Deze logboekvermelding ziet er ongeveer als volgt uit:

    Het geheim kan niet worden geladen vanuit het register. Het serviceaccount voor de SSO-service is mogelijk gewijzigd of het geheim is beschadigd. Herstel het geheim vanuit een back-upbestand.

    Dit foutbericht wordt opgelost wanneer u het hoofdgeheim herstelt.

  7. Herstel het hoofdgeheim. Ga hiervoor als volgt te werk:

    1. Selecteer Start, selecteer Uitvoeren, typ cmd en selecteer vervolgens OK.

    2. Ga bij de opdrachtprompt naar de installatiemap Enterprise Single Sign-On.

      Opmerking

      De installatiemap is <Drive>:\Program Files\Common Files\Enterprise Single Sign-Onstandaard .

    3. Typ bij de opdrachtprompt ssoconfig -restoresecret <BackupFile>.

      Opmerking

      In deze opdracht <vertegenwoordigt BackupFile> het pad van en de naam van het back-upbestand.

Nadat u het hoofdgeheim hebt hersteld, wordt een informatief bericht over de geslaagde herstelbewerking vastgelegd in het toepassingslogboek op de hoofdgeheimserver.

Verwijzingen

Zie Serviceaccounts en wachtwoorden wijzigen voor meer informatie over het wijzigen van accounts en wachtwoorden voor andere serviceaccounts in BizTalk Server.

Van toepassing op

Dit artikel is van toepassing op de volgende producten:

  • BizTalk Server 2016 Enterprise
  • BizTalk Server 2013 R2 Enterprise
  • BizTalk Server 2013 Enterprise
  • BizTalk Server Enterprise 2010
  • Host Integration Server 2016
  • Host Integration Server 2013
  • Host Integration Server 2010