サイレント・モードの AppScan Enterprise での ASE AdminUtil ツールを使ったサービス・アカウント・パスワードのリセット

AppScan Enterprise (ASE) AdminUtil ツールを使用すると、サービス・アカウント・パスワードをリセットするために、ユーザーが AppScan Enterprise Server、IAST Communication Service、DAST Scanner、データベース・サービス、警告サービスで構成ウィザードを再実行することを回避できます。このユーティリティーを対話モードとサイレント・モードの 2 つのモードで実行することで、これを達成できます。対話モードによるサービス・アカウント・パスワードのリセットについて詳しくは、「ASE AdminUtil ツールによる AppScan Enterprise でのサービス・アカウント・パスワードのリセット」を参照してください。

始める前に

  • AppScan Enterprise Server v10.0.1 以降、または DAST Scanner、IAST Communication Service、データベース・サービス、警告サービスをインストールする必要があります。
  • サービス・アカウントをリセットしようとしている場合、入力するパスワードは、AppScan Enterprise で構成したサービス・アカウント・ユーザーか、または管理者特権を持つ任意のユーザーである必要があります。
  • ASE AdminUtil ツールを使用してパスワードをリセットしようとしている間は、スキャンを実行しないでください。このユーティリティーによってすべての AppScan Enterprise と IIS サービスがすべて再開されると、プログレッシブ・スキャンが中断される可能性があります。

このタスクについて

このセクションでは、AdminUtil ツールをサイレント・モードで使用してサービス・アカウント・パスワードをリセットする方法について説明します。ASE AdminUtil をサイレント・モードで実行してサービス・アカウント・パスワードをリセットする場合、AdminUtil コマンド構文で指定するパラメーターは正確である必要があります。コマンドに指定されたパラメーター値が無効な場合、ASE AdminUtil は、誤った値を入力したパラメーターに固有の検証エラー・メッセージを表示します。

手順

  1. 管理者としてコマンド・プロンプトを起動します。
  2. コマンド・プロンプトで、ASE AdminUtil パスに移動します (ASE AdminUtil は、AppScan Enterprise のインストール・フォルダーにあります)。
  3. 次のようにプレーン・テキストまたはエンコード (Base-64) 形式で入力して、コマンドを実行します。
    • パスワードをプレーン・テキストで入力して、コマンドを実行します。aseadminutil.exe -updatesvcpwd -s -u:UserName -p:Password および Enter キーを押します。
    • エンコード (Base-64) されたパスワードを入力して、コマンドを実行します。aseadminutil.exe -updatesvcpwd -s -u:UserName -pe:PasswordEncoded および Enter キーを押します。
    次の表では、このコマンド・ラインに入力する必要があるパラメーター値について説明します。
    パラメーター 説明
    -updatesvcpwd サービス・アカウント・パスワードを更新中であることを示します。
    -s 管理ユーティリティーをサイレント・モードで実行中であることを示します。
    -u サービス・アカウント・ユーザー名を示します。
    注: この値は、ASE AdminUtil コマンドをサイレント・モードで実行する場合 (-s 引数パラメーターを使用している場合) は必須です。
    -p サービス・アカウント・パスワードをプレーン・テキストで示します。
    注: この値は、ASE AdminUtil コマンドをサイレント・モードで実行する場合は必須です。-p または -pe を -s 引数パラメーターと一緒に使用できます。
    -pe エンコードされた (Base-64) サービス・アカウント・パスワードを示します。
    注: この値は、ASE AdminUtil コマンドをサイレント・モードで実行する場合は必須です。-p または -pe を -s 引数パラメーターと一緒に使用できます。
    -help このユーティリティーについてさらに知りたい場合に使用します。
  4. 以下のコマンド実行プロセスが開始します。実行プロセスが完了するまで待つ必要があります。
    • AppScan Enterprise アプリケーション・サービスが停止する
    • AppScan Enterprise アプリケーション・サービスが更新される
    • AppScan Enterprise アプリケーション・サービスが開始する
    • AppScan Enterprise エージェント・サービスが停止する
    • AppScan Enterprise エージェント・サービスが更新される
    • AppScan Enterprise エージェント・サービスが開始する
    • AppScan Enterprise アラート・サービスが停止する
    • AppScan Enterprise アラート・サービスが更新される
    • AppScan Enterprise アラート・サービスが開始する
    • AppScan Enterprise IAST サービスが停止する
    • AppScan Enterprise IAST サービスが更新される
    • AppScan Enterprise IAST サービスが開始する
    • AppScan Enterprise データベース・サービスが停止する
    • AppScan Enterprise データベース・サービスが更新される
    • AppScan Enterprise データベース・サービスが開始する
    • IIS インスタンス・ユーザー名情報が更新される
    • IIS インスタンス・パスワード情報が更新される
    これらのアクションが完了すると、「パスワードが正常に更新されました 」 というメッセージが表示されます。
  5. 新しいパスワードを使用して AppScan Enterprise にログインし、新しいアカウント・パスワードを検証します。
    注: ASE AdminUtil は、AppScan Enterprise Server と、IAST Communication サービス、DAST Scanner、データベース・サービス、警告サービスがインストールされているすべてのシステムで実行する必要があります。