如何變更主要秘密伺服器
設定主要密碼伺服器並設定認證資料庫之後，如果原始的主要密碼伺服器失敗且無法復原，您可以變更主要密碼伺服器。 若要變更主要密碼伺服器，您必須將單一 Sign-On (SSO) 伺服器升級為主要密碼伺服器。
使用 MMC 嵌入式管理單元變更主要密碼伺服器
按一下 [開始]，指向 [ 程式]，指向 [Microsoft 企業單一登入]，然後按一下 [ SSO 管理]。
在範圍窗格中，以滑鼠右鍵按一下 [系統]，然後按一下 [ 屬性]。
主要秘密伺服器會顯示在[SSO 系統屬性] 對話方塊的 [一般] 索引標籤上。
按一下 [變更 ] 以選取新的主要密碼伺服器。
將單一 Sign-On 伺服器升級為主要密碼伺服器
建立 XML 檔案，其中包含您要升級為主要秘密伺服器的 SSO 伺服器名稱。 例如：
<sso> <globalInfo> <secretServer>SSO Server name</secretServer> </globalInfo> </sso>按一下 [開始]，按一下 [ 執行]，然後輸入
cmd。在命令提示字元中，移至企業單一 Sign-On 安裝目錄。
預設安裝目錄是< drive >：\Program Files\Common Files\Enterprise 單一登入。
輸入
ssomanage –updatedb <update file>，其中 <update 檔案> 是您在步驟 1 中建立的 XML 檔案名。重新開機主要密碼伺服器。
輸入
ssoconfig –restoresecret <restore file>，其中< 還原檔案 >是儲存主要密碼之檔案的路徑和名稱。