Bagikan melalui

Memutar rahasia di Azure Stack HCI, versi 23H2

  • Artikel

Berlaku untuk: Azure Stack HCI, versi 23H2

Artikel ini menjelaskan cara mengubah kata sandi yang terkait dengan pengguna penyebaran di Azure Stack HCI.

Mengubah kata sandi pengguna penyebaran

Gunakan cmdlet Set-AzureStackLCMUserPassword PowerShell untuk memutarAzureStackLCMUserCredential rahasia kredensial administrator domain. Cmdlet ini mengubah kata sandi pengguna yang tersambung ke host server.

Catatan

Saat Anda menjalankan Set-AzureStackLCMUserPassword, cmdlet hanya memperbarui apa yang sebelumnya diubah di Direktori Aktif.

Cmdlet dan properti PowerShell

Set-AzureStackLCMUserPassword Cmdlet mengambil parameter berikut:

Parameter Deskripsi
Identity Nama pengguna pengguna yang kata sandinya ingin Anda ubah.
OldPassword Kata sandi pengguna saat ini.
NewPassword Kata sandi baru untuk pengguna.
UpdateAD Parameter opsional yang digunakan untuk mengatur kata sandi baru di Direktori Aktif.

Jalankan cmdlet Set-AzureStackLCMUserPassword

Atur parameter lalu jalankan Set-AzureStackLCMUserPassword cmdlet untuk mengubah kata sandi:

$old_pass = convertto-securestring "<Old password>" -asplaintext -force
$new_pass = convertto-securestring "<New password>" -asplaintext -force

Set-AzureStackLCMUserPassword -Identity mgmt -OldPassword $old_pass -NewPassword $new_pass -UpdateAD

Setelah kata sandi diubah, sesi berakhir. Anda kemudian perlu masuk dengan kata sandi yang diperbarui.

Berikut adalah contoh output saat menggunakan Set-AzureStackLCMUserPassword:

PS C:\Users\MGMT> $old_pass = convertto-securestring "Passwordl23!" -asplaintext -force 
PS C:\Users\MGMT> $new_pass = convertto-securestring "Passwordl23!1" -asplaintext -force
PS C:\Users\MGMT> Set-AzureStackLCMUserPassword -Identity mgmt -OldPassword $old_pass -NewPassword $new_pass -UpdateAD 
WARNING: !WARNING!
The current session will be unresponsive once this command completes. You will have to login again with updated credentials. Do you want to continue?
Updating password in AD.
WARNING: Please close this session and log in again.
PS C:\Users\MGMT>

Mengubah perwakilan layanan penyebaran

Bagian ini menjelaskan bagaimana Anda dapat mengubah perwakilan layanan yang digunakan untuk penyebaran.

Catatan

Skenario ini hanya berlaku saat Anda meningkatkan perangkat lunak Azure Stack HCI 2306 ke Azure Stack HCI, versi 23H2.

Ikuti langkah-langkah ini untuk mengubah perwakilan layanan penyebaran:

  1. Masuk ke ID Microsoft Entra Anda.

  2. Temukan perwakilan layanan yang Anda gunakan saat menyebarkan kluster Azure Stack HCI. Buat rahasia klien baru untuk perwakilan layanan.

  3. Catat appID untuk perwakilan layanan yang ada dan yang baru <client secret>.

  4. Masuk ke salah satu simpul server Azure Stack HCI Anda menggunakan kredensial pengguna penyebaran.

  5. Masuk ke Azure. Jalankan perintah PowerShell berikut:

    Connect-AzAccount

  6. Atur konteks langganan. Jalankan perintah PowerShell berikut:

    Set-AzContext -Subscription <Subscription ID>

  7. Perbarui nama perwakilan layanan. Jalankan perintah PowerShell berikut:

    cd "C:\Program Files\WindowsPowerShell\Modules\Microsoft.AS.ArcIntegration"
Import-Module Microsoft.AS.ArcIntegration.psm1 -Force
$secretText=ConvertTo-SecureString -String <client secret> -AsPlainText -Force
Update-ServicePrincipalName -AppId <appID> -SecureSecretText $secretText

Mengubah rahasia perwakilan layanan ARB

Bagian ini menjelaskan bagaimana Anda dapat mengubah perwakilan layanan yang digunakan untuk jembatan sumber daya Azure yang Anda buat selama penyebaran.

Untuk mengubah perwakilan layanan penyebaran, ikuti langkah-langkah berikut:

  1. Masuk ke ID Microsoft Entra Anda.

  2. Temukan perwakilan layanan untuk jembatan sumber daya Azure. Nama perwakilan layanan mencakup DefaultARBApplication.

  3. Buat rahasia klien baru untuk perwakilan layanan.

  4. Catat appID untuk perwakilan layanan yang ada dan yang baru <client secret>.

  5. Masuk ke salah satu simpul server Azure Stack HCI Anda menggunakan kredensial pengguna penyebaran.

  6. Jalankan perintah PowerShell berikut:

    $SubscriptionId= "<Subscription ID>" 
$TenantId= "<Tenant ID>"
$AppId = "<Application ID>" 
$secretText= "<Client secret>" 
$NewPassword = ConvertTo-SecureString -String $secretText -AsPlainText -Force 
Set-AzureStackRPSpCredential -SubscriptionID $SubscriptionId -TenantID $TenantId -AppId $AppId -NewPassword $NewPassword

Langkah berikutnya

Lengkapi prasyarat dan daftar periksa dan instal Azure Stack HCI, versi 23H2.