Cómo cambiar el servidor secreto maestro

  • Artículo

Después de configurar el servidor secreto maestro y configurar la base de datos de credenciales, puede cambiar el servidor secreto maestro si se produce un error en el servidor secreto maestro original y no se puede recuperar. Para cambiar el servidor secreto maestro, debe promover un servidor de Sign-On único (SSO) para convertirse en el servidor secreto maestro.

Para cambiar el servidor secreto maestro mediante el complemento MMC

  1. Haga clic en Inicio, seleccione Programas, Seleccione Inicio de sesión único de Microsoft Enterprise y, a continuación, haga clic en Administración de SSO.

  2. En el panel de ámbito, haga clic con el botón derecho en Sistema y, a continuación, haga clic en Propiedades.

    El servidor secreto maestro se muestra en la pestaña General del cuadro de diálogo Propiedades del sistema de SSO .

  3. Haga clic en Cambiar para seleccionar un nuevo servidor secreto maestro.

Para promover un servidor de Sign-On único al servidor secreto maestro

  1. Cree un archivo XML que incluya el nombre del servidor SSO que desea promover al servidor secreto maestro. Por ejemplo:

    <sso>  
  <globalInfo>  
     <secretServer>SSO Server name</secretServer>  
  </globalInfo>  
</sso>

  2. Haga clic en Inicio, haga clic en Ejecutary, a continuación, escriba cmd.

  3. En el símbolo del sistema, vaya al directorio de instalación enterprise Single Sign-On.

    El directorio de instalación predeterminado es <drive>:\Program Files\Common Files\Enterprise Single Sign-On.

  4. Escriba ssomanage –updatedb <update file>, donde <el archivo> de actualización es el nombre del archivo XML que se crea en el paso 1.

  5. Reinicie el servidor secreto maestro.

  6. Escriba ssoconfig –restoresecret <restore file>, donde <el archivo> de restauración es la ruta de acceso y el nombre del archivo donde se almacena el secreto maestro.

Consulte también

Servidor de secreto maestro
Agrupación del servidor secreto maestro
Actualización de la base de datos de credenciales
Tareas de Enterprise Single Sign-On