Windowsサービス アカウントのパスワード リセット

（この機能は、Enterprise Editionでのみサポートされています。）

Windowsサービス アカウントは、アプリケーション ソフトウェア サービスやプロセスを実行するシステムプログラムにより使用され、通常のユーザー アカウントよりも高い権限を有します。クリティカルなビジネス プロセスやサービスを実行するための強力なアカウントです。多くのサードパーティ サービス、スケジュール タスク、またはプロセスが同じサービス アカウントを使用しているので、複雑な相互関係となっています。

通常は、特定のWindowsドメイン アカウントがWindowsサーバーで稼働するサービスアカウントとして利用され、ネットワーク接続を必要としています。Password Manager Proは、特定のドメイン アカウントと関連付けられたサービス アカウントを識別することができます。Password Manager Proが管理しているドメイン アカウントのパスワードをリセットする際、そのドメインアカウトをサービスアカウントとして使用しているサービスを特定します。ドメイン パスワードが変更されると、自動的にサービス アカウントのパスワードをリセットします。

サービス アカウントのパスワード リセットを行った後、変更を適用するためにサービスの再起動が必要な場合があります。PMPによるWindowsサービス アカウントのパスワード リセット機能は、これらの操作を完全自動化されています。

Windowsサービス アカウント リセットの運用例

サービス アカウント リセットが有効化されたすべてのWindowsドメイン アカウントに対し、PMPはサービス アカウントとしてドメイン アカウントを使用するサービスを特定し、ドメインパスワードが変更された際に自動的にサービス アカウントのパスワードをリセットします。

Windowsサービス アカウントのパスワード リセット方法

Windowsサービス アカウントのパスワード リセット設定方法

• ドメイン コントローラをリソース種別 "Windowsドメイン"として追加します。追加する際にはDNS名とドメイン名を必ず入力します。
• ドメイン管理者アカウントをこの"Windowsドメイン"リソースに追加します。
• この"Windowsドメイン"リソースへのログオン用のアカウントとして使用するサービス アカウントを追加します。
• 各サービスが動作しているマシンをリソース種別、"Windows"として追加します。
• すべてのWindowsリソースを含むリソース グループを作成します。例：Service Account Group
• Windowsドメイン リソース上の[編集]ボタンをクリックし、[リモート同期の資格情報]のセクションで入力したドメイン管理者アカウントを選択します。次のスクリーンショットを参照してください；

• サービス アカウントの[編集] をクリックし、作成したリソース グループを右側のボックスに移動して[保存]をクリックします。次のスクリーンショットを参照してください；

• "Windowsドメイン" リソース上で追加したサービス アカウントのチェックボックスにチェックを入れ、[サービス アカウント] >> [サポートされるサービス アカウント] タブを開きます。このサービスアカウントをログオン アカウントとして使用するサービスが一覧表示されます。パスワードをリセットすると、リモート マシン上で動作しているサービスもリセットされます。

サービス アカウントのステータスを表示

Windowsサービス アカウント リセットを有効にしたすべてのWindowsドメイン アカウントにおいて、関連付けられたサービス アカウント、スケジュール タスクの情報や、関連するドメイン アカウントのリセットに伴い、サービス アカウント/スケジュール タスクがリセットされたかどうかを確認することができます。

情報を表示するには；

• [リソース]タブを開き、リソース名をクリックします。
• サービス アカウント リセットの情報を表示するリソースのドメイン アカウントを選択します。
• [サービス アカウントの状態]をクリックします。