如何生成主密钥

  • 项目

必须具有对主密钥服务器的管理员权限才能执行此任务。 此外，您还必须从主密钥服务器执行此任务。

安装企业单一登录的第一台服务器就是主密钥服务器。

重要

在 SSO 系统中只能有一台主密钥服务器。

注意

当企业单一 Sign-On 作为BizTalk Server安装的一部分安装时，主机密将作为配置向导的一部分生成。 如果希望生成新的主密钥，则只需要执行此任务。

使用 MMC 管理单元生成主密钥

  1. 在“开始” 菜单上，依次单击“所有程序” 、“Microsoft Enterprise Single Sign-On” 和“SSO 管理” 。

  2. 在 ENTSSO MMC 管理单元的作用域窗格中，展开“企业单一登录” 节点。

  3. 右键单击“ 系统”，然后单击“ 生成机密”。

使用命令行生成主密钥

  1. 在 “开始 ”菜单上，单击“ 运行”，然后键入 cmd。

  2. 在命令行上，转至企业单一登录安装目录。 默认安装目录为 <drive>：\Program Files\Common Files\Enterprise 单一登录。

  3. 键入 ssoconfig –generateSecret <备份文件>，其中 <备份文件> 是包含主机密的文件的名称。

    此时，系统将提示您输入密码以保护刚刚创建的文件。

    注意

    在支持用户帐户控制 (UAC) 的系统上，可能需要具有管理权限才能运行该工具。

另请参阅

如何备份主密钥
主密钥服务器
管理主密钥