以無聲自動模式,透過 ASE AdminUtil 工具,在 AppScan Enterprise 中重設服務帳戶密碼

AppScan Enterprise (ASE) AdminUtil 工具可協助使用者避免在AppScan Enterprise Server、IAST Communication Service、DAST 掃描器、「資料庫」服務,以及「警示」服務上重新執行配置精靈,以重設服務帳戶的密碼。您可以在兩種模式下執行公用程式來實現此目標 - 互動模式和無聲自動模式。如需透過互動模式重設服務帳戶密碼的相關資訊,請參閱透過 ASE AdminUtil 工具,在 AppScan Enterprise 中重設服務帳戶密碼

開始之前

  • 應該安裝 AppScan Enterprise Server 10.0.1 版及更新版本,或「DAST 掃描器」或「IAST 通訊」服務,或「資料庫」服務或「警示」服務。
  • 當您嘗試重設服務帳戶時,您要輸入的密碼必須是 AppScan Enterprise 配置的「服務帳戶」使用者或任何具有「管理員」專用權的使用者。
  • 嘗試透過 ASE AdminUtil 工具重設密碼時,不應該執行任何掃描。公用程式重新啟動所有 AppScan Enterprise 和 IIS 服務時,可能會暫停任何漸進式掃描。

執行這項作業的原因和時機

本節說明如何以無聲自動模式,透過 AdminUtil 工具重設「服務帳戶」密碼。以無聲自動模式執行 ASE AdminUtil 來重設服務帳戶密碼時,您在 AdminUtil 指令語法中提供的參數必須是正確的。如果指令中提供的任何參數值無效,則 ASE AdminUtil 會對您輸入不正確值的參數顯示其特定的驗證錯誤訊息。

程序

  1. 以管理員身分啟動命令提示字元。
  2. 在命令提示字元中,導覽至 ASE AdminUtil 路徑(ASE AdminUtil 位於 AppScan Enterprise 安裝資料夾中)。
  3. 以純文字或編碼 (Base-64) 格式輸入來執行指令,如下所示
    • 以純文字輸入密碼來執行指令:aseadminutil.exe -updatesvcpwd -s -u:UserName -p:Password,然後按下 [Enter] 鍵。
    • 輸入編碼的密碼 (Base-64) 來執行指令:aseadminutil.exe -updatesvcpwd -s -u:UserName -pe:PasswordEncoded,然後按下 [Enter] 鍵。
    當您執行指令時,它會提示您輸入密碼。
    下表說明您必須在此指令行中輸入的參數值。
    參數 說明
    -updatesvcpwd 指出您正在更新服務帳戶密碼。
    -s 指出您正在以無聲自動模式執行管理公用程式。
    -u 指出服務帳戶使用者名稱。
    註: 當您以無聲自動模式(亦即,當您使用 -s 引數參數時)執行 ASE AdminUtil 指令時,此值是必要的。
    -p 以純文字表示服務帳戶密碼。
    註: 當您以無聲自動模式執行 ASE AdminUtil 指令時,此值是必要的。您可以使用 -p-pe-s 引數參數搭配。
    -pe 以編碼 (Base-64) 格式表示服務帳戶密碼。
    註: 當您以無聲自動模式執行 ASE AdminUtil 指令時,此值是必要的。您可以使用 -p-pe-s 引數參數搭配。
    -help 指出您想要進一步了解此公用程式。
  4. 即會開始下列指令執行處理程序。您必須等到執行處理程序完成。
    • 已停止 AppScan Enterprise 應用程式服務
    • 已更新 AppScan Enterprise 應用程式服務
    • 已啟動 AppScan Enterprise 應用程式服務
    • 已停止 AppScan Enterprise 代理程式服務
    • 已更新 AppScan Enterprise 代理程式服務
    • 已啟動 AppScan Enterprise 代理程式服務
    • 已停止 AppScan Enterprise 警示服務
    • 已更新 AppScan Enterprise 警示服務
    • 已啟動 AppScan Enterprise 警示服務
    • 已停止 AppScan Enterprise IAST 服務
    • 已更新 AppScan Enterprise IAST 服務
    • 已啟動 AppScan Enterprise IAST 服務
    • 已停止 AppScan Enterprise 資料庫服務
    • 已更新 AppScan Enterprise 資料庫服務
    • 已啟動 AppScan Enterprise 資料庫服務
    • 已更新 IIS 實例使用者名稱資訊
    • 已更新 IIS 實例密碼資訊
    完成這些動作之後,會出現已順利更新密碼訊息。
  5. 使用新密碼登入 AppScan Enterprise 來驗證您的新帳戶密碼。
    註: ASE AdminUtil 應該會在 AppScan Enterprise Server 上執行,也會在已安裝「IAST 通訊」服務、DAST 掃描器、「資料庫」服務及「警示」服務的所有系統上執行。