如何備份主要密碼

您可以從主要密碼伺服器將主要密碼備份至 NTFS 檔案系統或卸除式媒體 (例如磁片)。

您必須是「單一登入管理員」和 Windows 系統管理員才能執行此作業。 SSO 系統會提示您輸入密碼。 若以後要復原密碼，您必須指定相同密碼。

警告

若主要密碼伺服器失敗且遺失金鑰，或者是金鑰損毀，您將無法擷取儲存在 SSO 資料庫中的資料。 您必須備份主要密碼，否則會有遺失 SSO 資料庫資料的風險。

使用 MMC Snap-In 備份主要密碼

1. 在 [開始] 功能表上，依序按一下 [所有程式]及 [Microsoft 企業單一登入]，然後按一下 [SSO 管理]。

2. 在 ENTSSO MMC 嵌入式管理單元的範圍窗格中，展開 [企業單一登入] 節點。

3. 以滑鼠右鍵按一下 [系統]，然後按一下 [ 備份密碼]。

使用命令列備份主要密碼

1. 在 [ 開始] 功能表上，按一下 [ 所有程式]，然後按一下 [ 配件]。 以滑鼠右鍵按一下 [命令提示字元]，然後按一下 [ 執行身分...]。

2. 選取適當的系統管理員，然後按一下 [ 確定]。

3. 在命令列，移至「企業單一登入」安裝目錄。 預設安裝目錄是< drive >：\Program Files\Common Files\Enterprise 單一登入。

4. 輸入ssoconfig –backupSecret <備份檔案，其中備份檔案 >> 是將備份主要密碼之檔案的路徑和名稱。 < 例如，A:\ssobackup.bak

   注意

   在支援使用者帳戶控制 (UAC) 的系統上，您可能需要使用系統管理權限來執行工具。

5. 輸入用來保護此檔案的密碼。 此時會提示您確認密碼，並輸入協助您記住此密碼的密碼提示。

重要

您必須將備份檔案儲存並存放在安全的位置。

另請參閱

如何產生主要密碼
如何還原主要密碼
主要密碼伺服器
管理主要密碼