Cómo cambiar el servidor secreto maestro

Después de configurar el servidor secreto principal y la base de datos de SSO, podrá cambiar el servidor secreto principal siempre que el original haya fallado y no pueda recuperarse. Para cambiar el servidor secreto principal, deberá promover un servidor de SSO para convertirlo en servidor secreto principal.

Para cambiar el servidor secreto principal utilizando el Complemento MMC

1. En el menú Inicio , haga clic en Todos los programas, haga clic en Inicio de sesión único de Microsoft Enterprise y, a continuación, haga clic en Administración de SSO.

2. En el panel de ámbito, haga clic con el botón derecho en Sistema y, a continuación, haga clic en Propiedades. El servidor secreto maestro se muestra en la pestaña General del cuadro de diálogo Propiedades del sistema .

3. Haga clic en Cambiar para seleccionar un nuevo servidor secreto maestro.

   Importante

   Cuando se utiliza el complemento MMC para cambiar el servidor secreto principal, la operación debe llevarse a cabo en éste. No es posible cambiar el servidor secreto principal que utiliza el complemento de MMC desde un equipo que no sea el servidor secreto principal.

4. Inicie sesión en el nuevo servidor secreto principal para restaurar el secreto principal en el Registro del nuevo servidor secreto principal.

5. En el menú Inicio , haga clic en Ejecutary, a continuación, escriba cmd.

6. En el símbolo del sistema, vaya al directorio de instalación de inicio de sesión único empresarial. El directorio de instalación predeterminado es <drive>:\Program Files\Common Files\Enterprise Single Sign-On.

7. Reinicie el nuevo servidor secreto principal.

8. Escriba ssoconfig –restoreSecret <restore file>, donde <restore file> es la ruta de acceso y el nombre del archivo donde se almacena el secreto maestro.

   El secreto principal se almacena en el Registro en la siguiente ubicación:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ENTSSO\SSOSS

   Nota

   En un sistema que admita el Control de cuentas de usuario (UAC), es posible que deba ejecutar la herramienta con privilegios administrativos.

Para promover un servidor de SSO a servidor secreto principal utilizando la línea de comandos

1. Cree un archivo XML que incluya el nombre del servidor de SSO que desea promover a servidor secreto principal. Por ejemplo,

   <sso>  
     <globalInfo>  
        <secretServer>SSO Server name</secretServer>  
     </globalInfo>  
   </sso>  
   

   Importante

   Para cambiar el servidor secreto principal desde un equipo que no sea este servidor, asegúrese de que el archivo XML especificado contenga únicamente el nombre del servidor secreto principal. En concreto, no debe contener la etiqueta XML administradores de SSO o se producirá un error en la operación ssomanage -updatedb .

2. En el menú Inicio , haga clic en Ejecutary, a continuación, escriba cmd.

3. En el símbolo del sistema, vaya al directorio de instalación de inicio de sesión único empresarial. El directorio de instalación predeterminado es <drive>:\Program Files\Common Files\Enterprise Single Sign-On.

4. Escriba ssomanage –updatedb<update file>, donde <update file> es el nombre del archivo XML que se crea en el paso 1.

   Nota

   En un sistema que admita el Control de cuentas de usuario (UAC), es posible que deba ejecutar la herramienta con privilegios administrativos.

5. Reinicie el servidor secreto principal.

6. Escriba ssoconfig –restoresecret <restore file>, donde <restore file> es la ruta de acceso y el nombre del archivo donde se almacena el secreto maestro.

   El secreto principal se almacena en el Registro en la siguiente ubicación:

   HKEY_LOCAL_MACHINESOFTWAREMicrosoftENTSSOSSOSS

   Nota

   En un sistema que admita el Control de cuentas de usuario (UAC), es posible que deba ejecutar la herramienta con privilegios administrativos.

Consulte también

Servidor de secreto maestro
Agrupación del servidor secreto maestro
Actualización de la base de datos de SSO
Uso de SSO