Что именно делает парольная фраза в MOSS2010?

Sharepoint 2010 представил новую концепцию "управляемых учетных записей" - в основном он хранит зашифрованные учетные данные для любых учетных записей служб, которые вы укажете.

Первоначально, фраза-пароль используется для шифрования учетных данных для хранения. Если вы хотите сделать что-то, например, добавить новый сервер в ферму (с самого сервера через powershell), вам будет предложено ввести фразу-пароль, а не имя пользователя / пароль, как в прошлом.

Общая концепция управляемых учетных записей позволяет изменять пароли в AD без необходимости менять пароль везде, где учетная запись используется в SharePoint. Сложность смены пароля в прошлом обычно означала, что учетные записи служб SharePoint были освобождены от корпоративных политик смены паролей (что плохо). Управляемые учетные записи в основном устраняют эту проблему и даже могут даже автоматически сменить пароль до истечения срока его действия в соответствии с политикой.

Вот технический обзор функции управляемого пароля (для которой используется кодовая фраза...)

http://technet.microsoft.com/en-us/library/ee428296.aspx