如何启用和禁用主机发起的 SSO

默认情况下,单一登录系统中不启用主机启动的单一登录,而必须由 SSO 管理员启用。

使用 MMC 管理单元启用主机启动的 SSO

  1. 在"开始"菜单上,单击"程序",单击"Microsoft Enterprise单一登录",然后单击"SSO 管理"

  2. 在 ENTSSO MMC 管理单元的作用域窗格中,展开“企业单一登录” 节点。

  3. 右键单击“系统” ,然后单击“属性”

  4. 单击“选项”选项卡。

  5. 选择" 启用主机发起的 SSO"框 ,然后单击"确定 "

使用命令行启用主机启动的 SSO

  1. “开始” 菜单上,单击 “运行”

  2. 在" 运行" 对话框中,键入 cmd,然后单击"确定 "

  3. 在命令行上,转至企业单一登录安装目录。 默认值为 <drive>:\Program Files\Common Files\Enterprise单一登录。

  4. 键入 ssomanage -enable hisso

    注意

    在支持用户帐户控制 (UAC) 的系统上,可能需要具有管理权限才能运行该工具。

    禁用 SSO 将应用于整个 SSO 系统,与主机启动的 SSO 相关的所有操作都将关闭。

使用 MMC 管理单元禁用主机启动的 SSO

  1. 在"开始"菜单上,单击"程序",单击"Microsoft Enterprise单一登录",然后单击"SSO 管理"

  2. 在 ENTSSO MMC 管理单元的作用域窗格中,展开“企业单一登录” 节点。

  3. 右键单击“系统” ,然后单击“属性”

  4. 单击“选项”选项卡。

  5. 清除" 启用主机发起的 SSO"框 ,然后单击"确定 "

使用命令行禁用主机启动的 SSO

  1. “开始” 菜单上,单击 “运行”

  2. 在" 运行" 对话框中,键入 cmd,然后单击"确定 "

  3. 在命令行上,转至企业单一登录安装目录。 默认值为 <drive>:\Program Files\Common Files\Enterprise单一登录。

  4. 根据 情况键入 ssomanage -disable hisso

    注意

    在支持用户帐户控制 (UAC) 的系统上,可能需要具有管理权限才能运行该工具。

另请参阅

主机启动的 SSO