以無聲自動模式,透過 ASE AdminUtil 工具,在 AppScan Enterprise 中重設服務帳戶密碼
AppScan Enterprise (ASE) AdminUtil 工具可協助使用者避免在AppScan Enterprise Server、IAST Communication Service、DAST 掃描器、「資料庫」服務,以及「警示」服務上重新執行配置精靈,以重設服務帳戶的密碼。您可以在兩種模式下執行公用程式來實現此目標 - 互動模式和無聲自動模式。如需透過互動模式重設服務帳戶密碼的相關資訊,請參閱透過 ASE AdminUtil 工具,在 AppScan Enterprise 中重設服務帳戶密碼
開始之前
- 應該安裝 AppScan Enterprise Server 10.0.1 版及更新版本,或「DAST 掃描器」或「IAST 通訊」服務,或「資料庫」服務或「警示」服務。
- 當您嘗試重設服務帳戶時,您要輸入的密碼必須是 AppScan Enterprise 配置的「服務帳戶」使用者或任何具有「管理員」專用權的使用者。
- 嘗試透過 ASE AdminUtil 工具重設密碼時,不應該執行任何掃描。公用程式重新啟動所有 AppScan Enterprise 和 IIS 服務時,可能會暫停任何漸進式掃描。
執行這項作業的原因和時機
程序
- 以管理員身分啟動命令提示字元。
- 在命令提示字元中,導覽至 ASE AdminUtil 路徑(ASE AdminUtil 位於 AppScan Enterprise 安裝資料夾中)。
-
以純文字或編碼 (Base-64) 格式輸入來執行指令,如下所示
- 以純文字輸入密碼來執行指令:
aseadminutil.exe -updatesvcpwd -s -u:UserName -p:Password
,然後按下 [Enter] 鍵。 - 輸入編碼的密碼 (Base-64) 來執行指令:
aseadminutil.exe -updatesvcpwd -s -u:UserName -pe:PasswordEncoded
,然後按下 [Enter] 鍵。
下表說明您必須在此指令行中輸入的參數值。參數 說明 -updatesvcpwd 指出您正在更新服務帳戶密碼。 -s 指出您正在以無聲自動模式執行管理公用程式。 -u 指出服務帳戶使用者名稱。 註: 當您以無聲自動模式(亦即,當您使用 -s 引數參數時)執行 ASE AdminUtil 指令時,此值是必要的。-p 以純文字表示服務帳戶密碼。 註: 當您以無聲自動模式執行 ASE AdminUtil 指令時,此值是必要的。您可以使用 -p 或 -pe 與 -s 引數參數搭配。-pe 以編碼 (Base-64) 格式表示服務帳戶密碼。 註: 當您以無聲自動模式執行 ASE AdminUtil 指令時,此值是必要的。您可以使用 -p 或 -pe 與 -s 引數參數搭配。-help 指出您想要進一步了解此公用程式。 - 以純文字輸入密碼來執行指令:
-
即會開始下列指令執行處理程序。您必須等到執行處理程序完成。
- 已停止 AppScan Enterprise 應用程式服務
- 已更新 AppScan Enterprise 應用程式服務
- 已啟動 AppScan Enterprise 應用程式服務
- 已停止 AppScan Enterprise 代理程式服務
- 已更新 AppScan Enterprise 代理程式服務
- 已啟動 AppScan Enterprise 代理程式服務
- 已停止 AppScan Enterprise 警示服務
- 已更新 AppScan Enterprise 警示服務
- 已啟動 AppScan Enterprise 警示服務
- 已停止 AppScan Enterprise IAST 服務
- 已更新 AppScan Enterprise IAST 服務
- 已啟動 AppScan Enterprise IAST 服務
- 已停止 AppScan Enterprise 資料庫服務
- 已更新 AppScan Enterprise 資料庫服務
- 已啟動 AppScan Enterprise 資料庫服務
- 已更新 IIS 實例使用者名稱資訊
- 已更新 IIS 實例密碼資訊
完成這些動作之後,會出現已順利更新密碼訊息。 -
使用新密碼登入 AppScan Enterprise 來驗證您的新帳戶密碼。
註: ASE AdminUtil 應該會在 AppScan Enterprise Server 上執行,也會在已安裝「IAST 通訊」服務、DAST 掃描器、「資料庫」服務及「警示」服務的所有系統上執行。