备份 Secure Store Service (SharePoint Server 2010)

 

适用于: SharePoint Server 2010

上一次修改主题: 2012-02-16

在 Microsoft SharePoint Server 2010 中,Secure Store Service 替代了 Microsoft Office SharePoint Server 2007 单一登录 (SSO)。此 Secure Store Service 提供了安全存储凭据集并将凭据与特定标识或一组标识进行关联的能力。

每次输入新密码时,SharePoint Server 2010 都会创建一个新的主密钥,并使用其重新加密凭据集。此密码使您可访问由 SharePoint Server 2010 创建的用于加密凭据集的主密钥。

在初次配置 Secure Store Service 之后,应备份 Secure Store Service 并记录密码。以后每次对 Secure Store Service 进行更改配置或重新加密凭据信息时,请重复上述操作。

重要

备份 Secure Store Service 之前,请执行下列操作:

  • 记录密码。当您访问还原的 Secure Store Service 时,将需要此密码。

  • 确保每次更改或刷新主密钥后备份 Secure Store Service。当更改或刷新主密钥时,将使用新密钥自动重新加密数据库。通过备份 Secure Store Service,可确保数据库与主密钥保持同步。

  • 将密码放在安全位置。

此任务中的过程:

  • 使用 Windows PowerShell 备份 Secure Store Service

  • 使用管理中心备份 Secure Store Service

任务要求

在开始之前,必须在本地计算机或网络上创建一个用于存储备份的文件夹。为了提高性能,建议先备份到本地计算机,然后再将备份文件移动到网络文件夹。

使用 Windows PowerShell 备份 Secure Store Service

可以使用 Windows PowerShell 手动备份 Secure Store Service,也可以使用按计划间隔运行的脚本来备份。

使用 Windows PowerShell 备份 Secure Store Service

  1. 验证您是否满足以下最低要求:请参阅 Add-SPShellAdmin

  2. 在“开始”菜单上,单击“所有程序”。

  3. 单击“Microsoft SharePoint 2010 产品”。

  4. 单击“SharePoint 2010 Management Shell”。

  5. 在 Windows PowerShell 命令提示符(即 PS C:\>)处,键入以下命令,然后按 Enter:

    Backup-SPFarm -Directory  <Backup folder> -BackupMethod Full -Item <Secure Store Service > [-Verbose]

    备注

    您必须使用 Full 选项备份 Secure Store Service。

有关详细信息,请参阅 Backup-SPFarm

备注

我们建议您在执行命令行管理任务时使用 Windows PowerShell。Stsadm 命令行工具已被弃用,仍然包含该工具是为了支持与之前产品版本的兼容性。

使用管理中心备份 Secure Store Service

可以使用管理中心备份 Secure Store Service。

使用管理中心备份 Secure Store Service

  1. 确保执行此过程的用户帐户是 Farm Administrators 组的成员。

  2. 在管理中心主页上的“备份和还原”部分,单击“执行备份”。

  3. 在“执行备份 - 第 1 步(共 2 步): 选择要备份的组件”页上,展开“共享服务应用程序”节点,从“组件”清单中选择“Secure Store Service”应用程序,然后单击“下一步”。

    备注

    Secure Store Service 应用程序可能由若干个组件组成。您必须选择顶级组件。

  4. 在“开始备份 - 第 2 步(共 2 步): 选择备份选项”页上,在“备份类型”部分,选择“完全”。

  5. 在“备份文件位置”部分的“备份位置”框中,键入备份文件夹的路径,然后单击“开始备份”。

  6. 您可以在“备份和还原作业状态”页顶部的“准备情况”部分查看所有备份作业的常规状态,并且可以在该页底部的“备份”部分查看当前备份作业的状态。状态页每 30 秒自动更新一次。您可以单击“刷新”手动更新状态详细信息。备份和恢复是定时服务作业。因此,可能需要几秒钟才会开始备份。

    如果您收到任何错误,则可以在“备份和还原作业状态”页的“失败消息”列中查看这些错误。您还可以在步骤 5 中指定的 UNC 路径处的 Spbackup.log 文件中找到更多详细信息。

See Also

Concepts

还原 Secure Store Service (SharePoint Server 2010)