Cómo hacer una copia de seguridad del secreto maestro

Es posible hacer una copia de seguridad del secreto principal desde el servidor secreto principal en un sistema de archivos NTFS o en un medio extraíble, como un disco.

Es preciso ser un administrador de inicio de sesión único y un administrador de Windows para llevar a cabo esta tarea. El sistema de SSO solicitará una contraseña. Para restaurar el secreto posteriormente, debe especificar la misma contraseña.

Precaución

Si el servidor secreto principal no funciona y se pierde la clave o se daña, no será posible recuperar los datos almacenados en la base de datos de SSO. Se debe hacer una copia de seguridad del secreto principal o, de lo contrario, existirá el riesgo de perder los datos de la base de datos de SSO.

Copia de seguridad del secreto maestro mediante el Snap-In MMC

1. En el menú Inicio , haga clic en Todos los programas, haga clic en Inicio de sesión único de Microsoft Enterprise y, a continuación, haga clic en Administración de SSO.

2. En el panel de ámbito del complemento MMC de ENTSSO, expanda el nodo Inicio de sesión único de empresa .

3. Haga clic con el botón derecho en Sistema y, a continuación, haga clic en Hacer copia de seguridad del secreto.

Copia de seguridad del secreto maestro mediante la línea de comandos

1. En el menú Inicio , haga clic en Todos los programas y, a continuación, haga clic en Accesorios. Haga clic con el botón derecho en Símbolo del sistema y, a continuación, haga clic en Ejecutar como....

2. Seleccione el administrador adecuado y, a continuación, haga clic en Aceptar.

3. En la línea de comandos, vaya al directorio de instalación de inicio de sesión único empresarial. El directorio de instalación predeterminado es <drive>:\Program Files\Common Files\Enterprise Single Sign-On.

4. Escriba ssoconfig –backupSecret <backup file, donde el archivo de copia >de seguridad es la ruta de acceso y el nombre del archivo donde se realizará la copia de seguridad del secreto maestro.>< Por ejemplo, A:\ssobackup.bak

   Nota

   En un sistema que admita el Control de cuentas de usuario (UAC), es posible que deba ejecutar la herramienta con privilegios administrativos.

5. Proporcione una contraseña para proteger el archivo. Se le solicitará que confirme la contraseña y que proporcione una sugerencia de contraseña para ayudar a recordar esta última.

Importante

El archivo de copia de seguridad debe guardarse y almacenarse en una ubicación segura.

Consulte también

Cómo generar el secreto maestro
Cómo restaurar el secreto maestro
Servidor de secreto maestro
Administración del secreto maestro