變更 Azure DevOps Server 的服務帳戶或密碼
Azure DevOps Server 2022 |Azure DevOps Server 2020 |Azure DevOps Server 2019
您可以藉由變更其服務帳戶或該帳戶所使用的密碼，協助改善 Azure DevOps Server 的安全性。 Azure DevOps Server 會在服務帳戶的內容中執行服務，例如其 Web 服務和 Team Foundation 背景作業代理程式。
Azure DevOps Server 檔會將此服務帳戶 稱為 TFSService，但除非您特別建立具有該名稱的帳戶，否則這不是帳戶的實際名稱。 Azure DevOps Server 會儲存實際帳戶名稱的記錄，作為其服務帳戶。 藉由變更記錄，您可以指派不同的帳戶作為服務帳戶。 您也可以變更該帳戶的密碼。 不論您變更帳戶、密碼或兩者，都會與部署中的其他元件保持同步。 例如，如果 Active Directory 網域原則要求所有密碼定期到期，您可以在該密碼變更時更新 Azure DevOps Server 中服務帳戶的密碼資訊。
注意
Azure DevOps Server 及其公用程式無法建立新的本機或網域帳戶來作為 TFSService 使用，而且無法更新工作組或網域中該帳戶的密碼。 相反地，公用程式會更新記錄以符合新的認證。 如果您的部署包含多個應用層伺服器，您必須使用服務帳戶或其密碼的任何變更手動更新每部伺服器。
如需 Azure DevOps Server 中服務帳戶的詳細資訊，請參閱 Azure DevOps Server 中的服務帳戶和相依性。 如需安裝所需帳戶的詳細資訊，包括 Azure DevOps Server 的服務帳戶，請參閱 服務帳戶需求。
必要條件
- 若要執行這些程式，您必須是 Azure DevOps 應用層伺服器上的 Administrators 群組成員，以及伺服器上 sysadmin 群組的成員，以及裝載 Azure DevOps 組態資料庫的 SQL Server 實例。 如需詳細資訊，請參閱 Azure DevOps Server 的 Azure DevOps Server 架構和許可權參考。
若要遵循命令列程式，您可能需要開啟提升許可權的命令提示字元視窗。 開啟命令提示字元的操作功能表，然後選取 [ 以系統管理員身分執行]。 如需詳細資訊，請參閱使用者帳戶控制。
變更服務帳戶的密碼
若要變更 TFSService 的密碼，您必須登入 Azure DevOps 的應用程式層伺服器，並使用 Azure DevOps 的管理控制台，或開啟命令提示字元視窗並使用 TFSConfig 命令行公用程式。 如果您的部署包含多個應用層伺服器，您必須在每部伺服器上執行此工作，以保持帳戶資訊同步。
注意
根據您的部署組態，您可能需要在完成程式後重新啟動 網際網路資訊服務 （IIS），變更才會生效。
使用管理主控台來變更密碼
在裝載應用層的伺服器上，開啟 Azure DevOps 的管理控制台。
如需詳細資訊，請參閱 開啟 Azure DevOps Server 管理主控台 。
在控制台中，展開伺服器名稱，然後選取 [應用層]。
在 [應用層] 窗格中，選取 [ 更新帳戶密碼]。
[ 更新帳戶密碼 ] 視窗隨即開啟。
注意
如果您使用系統帳戶作為服務帳戶，當您選取 [更新帳戶密碼] 時，會看到錯誤訊息。 您不需要變更該帳戶的密碼。 系統帳戶沒有使用者管理的密碼。
在 [密碼] 中輸入新密碼，然後選取 [確定]。
[ 變更服務帳戶] 視窗隨即開啟。
等候所有狀態消息在 [狀態] 中完成，然後選取 [關閉]。
注意
此程序可能需要幾分鐘的時間。
使用 TFSConfig 公用程式來變更密碼
在應用層伺服器上，開啟 [命令提示字元] 視窗，並將目錄變更為包含 TFSConfig 公用程式的目錄。
根據預設，此公用程式位於 Drive：\Program Files\TFS 12.0\Tools 中。
在命令行中，輸入 TFSConfig Accounts /UpdatePassword /accountType：ApplicationTier /account：AccountName /password：NewPassword，然後按 ENTER。
您必須同時指定服務帳戶的名稱 （AccountName） 和帳戶的密碼 （NewPassword）。
將不同的帳戶指派為服務帳戶
若要將 Azure DevOps Server 設定為使用不同的帳戶作為 Azure DevOps 的服務帳戶，您可以使用管理控制台或 TFSConfig 命令行公用程式。 如果您的部署包含多個應用層伺服器，您必須在每部伺服器上執行此工作，以保持帳戶資訊同步。 使用任一公用程式進行變更之前，請考慮下列問題：
- 您必須選擇新帳戶，該帳戶是系統帳戶或工作組或網域的成員，且此部署 Azure DevOps Server 中每部計算機都信任該帳戶。
- 設定公用程式會將登入即服務許可權授與新的服務帳戶。 不過，如果另一個服務仍使用該帳戶，公用程式不會撤銷先前用來作為服務帳戶的帳戶的這個許可權。 如果舊帳戶不再需要它仍在使用中之服務的該許可權，您可以手動從舊帳戶移除該許可權。
如需詳細資訊，請參閱 將登入即服務許可權新增至帳戶。
- 完成程序之後，您可能需要重新啟動 IIS，變更才會生效。
- TFSConfig 公用程式只會變更舊帳戶下執行的服務。
使用管理主控台來變更服務帳戶
在裝載應用層的伺服器上，開啟 Azure DevOps 的管理控制台。
在控制台中，展開伺服器名稱，然後選取 [應用層]。
在 [ 應用層] 窗格中，選取 [ 變更帳戶]。
[ 更新服務帳戶 ] 視窗隨即開啟。
請執行下列其中一個步驟：
若要使用系統帳戶，請選取 [使用系統帳戶]，然後從下拉式清單中選取系統帳戶。
如果您的伺服器是 Active Directory 網域的成員，則系統帳戶使用的預設選擇是網路服務。 如果您的伺服器是工作組的成員，則預設選擇是本地服務。 根據部署的詳細數據，預設選擇可能是唯一可用的選擇。
注意
系統帳戶沒有使用者管理的密碼。 如果您使用系統帳戶作為 TFSService，則不應該在 [密碼] 欄位中輸入密碼。
若要使用網域或工作組帳戶，請選取 [使用使用者帳戶]，在 [帳戶名稱] 中輸入帳戶的名稱，然後在 [密碼] 中輸入該帳戶的密碼。
選取 [確定]。
[ 變更服務帳戶] 視窗隨即開啟。
等候所有狀態消息在 [狀態] 中完成，然後選取 [關閉]。
注意
此程序可能需要幾分鐘的時間。
使用 TFSConfig 公用程式變更服務帳戶
在應用層伺服器上，開啟 [命令提示字元] 視窗，並將目錄變更為包含 TFSConfig 公用程式的目錄。
根據預設，此公用程式位於 Drive：\Program Files\TFS 12.0\Tools 中。
在命令行中，輸入 TFSConfig Accounts /change /accountType：ApplicationTier /account：AccountName /password：NewPassword，然後按 ENTER。
如需詳細資訊，請參閱 Accounts 命令。