在 SQL Server 中更改服务帐户密码 - 澄清

Question

我们拥有使用相同 AD 级别服务帐户的 SQL Server 服务和 SQL Server 凭据。

由于最近的安全更改，我们需要在 AD 级别更改服务帐户密码。

在这个阶段 ：

如果我先用新密码更改我的 SQL Server 凭据密码，它会直接应用于使用相同服务帐户的 SQL Server 服务帐户吗？

如果有任何机会：

我们是否需要先在配置管理器中更改 SQL Server 帐户，然后再更改凭据帐户密码？

请说清楚。

Answer 1

从文档状态中，您可能不清楚这一点：

如果 SQL Server 实例在域帐户下运行并且该帐户的密码已更改，则 SQL Server 使用的密码必须更新为新密码。

这意味着您必须首先更改 Active Directory 中的密码，然后按照该过程使用配置管理器更新 SQL Server 服务帐户密码。

只要服务正在运行，它就会在您更改 Active Directory 中的密码后继续运行，但它在第一次重新启动时需要新密码。

在 Active Directory 中更改密码之前尝试在 Configuration Manager 中更改密码将导致服务启动失败，因为该帐户将无法进行身份验证。

在 Active Directory 中更改密码后，您的凭据将需要更改，并且与您何时更改服务帐户密码没有实际关系。您可以先处理凭据，然后再处理服务帐户，或者反过来，只要您先在 Active Directory 中更改它即可。

更改服务帐户或凭证帐户不会相互影响。更新一个不会改变另一个，你必须自己改变两者。