備份 Secure Store Service (SharePoint Server 2010)
適用版本： SharePoint Server 2010
上次修改主題的時間： 2012-02-16
在 Microsoft SharePoint Server 2010 中，Secure Store Service 會取代 Microsoft Office SharePoint Server 2007 單一登入 (SSO)。Secure Store Service 提供安全儲存認證集的功能，以及將認證與特定身分識別或一組身分識別建立關聯的功能。
每次您輸入新的複雜密碼時，SharePoint Server 2010 都會建立新的主要金鑰，然後使用該金鑰重新加密認證集。複雜密碼可讓您存取 SharePoint Server 2010 所建立的主要金鑰，以用於加密認證集。
您應在初始設定 Secure Store Service 之後，備份 Secure Store Service 並記錄複雜密碼，然後在每次對 Secure Store Service 進行設定變更或重新加密認證資訊時，再執行一次。
重要
備份 Secure Store Service 之前，請執行下列動作：
-
記錄複雜密碼。當您存取還原的 Secure Store Service 時，會需要複雜密碼。
-
確定每次變更或更新主要金鑰時，都會備份 Secure Store Service。當您變更或更新主要金鑰時，即會自動使用新的金鑰重新加密資料庫。備份 Secure Store Service 可確保資料庫與主要金鑰同步。
-
將複雜密碼保存在安全的位置。
此工作的程序如下：
使用 Windows PowerShell 備份 Secure Store Service
使用管理中心備份 Secure Store Service
工作需求
在您開始之前，必須在本機電腦或網路上建立儲存備份的資料夾。若要取得較佳的效能，建議您備份至本機電腦，然後再將備份檔案移至網路資料夾。
使用 Windows PowerShell 備份 Secure Store Service
您可以使用 Windows PowerShell 手動備份 Secure Store Service，或以指令碼的一部分之形態，安排定期執行。
使用 Windows PowerShell 備份 Secure Store Service
確認符合下列基本需求：請參閱＜Add-SPShellAdmin＞。
在 [開始] 功能表上，按一下 [所有程式]。
按一下 [Microsoft SharePoint 2010 產品]。
按一下 [SharePoint 2010 管理命令介面]。
在 Windows PowerShell 命令提示字元 (即 PS C:\>) 處，輸入下列命令並按 ENTER：
Backup-SPFarm -Directory <Backup folder> -BackupMethod Full -Item <Secure Store Service > [-Verbose]注意
您必須使用
Full選項備份 Secure Store Service。
如需詳細資訊，請參閱＜Backup-SPFarm＞。
注意
建議您在執行命令列管理工作時使用 Windows PowerShell。Stsadm 命令列工具已過時，但為與舊版產品相容，仍會隨附提供。
使用管理中心備份 Secure Store Service
您可以使用管理中心備份 Secure Store Service。
使用管理中心備份 Secure Store Service
確認執行此程序的使用者帳戶為伺服器陣列管理員群組的成員。
在管理中心首頁上，按一下 [備份與還原] 區段中的 [執行備份]。
在 [執行備份 - 步驟 2 之 1: 選取要備份的元件] 頁面上，展開 [共用服務應用程式] 節點，從元件清單中選取 Secure Store Service 應用程式，然後按 [下一步]。
注意
Secure Store Service 應用程式可能包含數項元件。您必須選取頂層元件。
在 [開始備份 - 步驟 2 之 2: 選取備份選項] 頁面上，選取 [備份類型] 區段中的 [完整]。
在 [備份檔案位置] 區段的 [備份位置] 方塊中，輸入備份資料夾的路徑，然後按一下 [開始備份]。
您可以在 [備份與還原工作狀態] 頁面上方的 [整備] 區段中，檢視所有備份工作的一般狀態。在同頁面底部的 [備份] 區段中，則可檢視目前備份工作的狀態。狀態頁面每 30 秒會自動更新。只要按一下 [重新整理]，即可手動更新狀態詳細資料。備份與復原都是計時器服務工作。因此，數秒之後才會開始備份。
如有收到錯誤，可以檢閱 [備份與還原工作狀態] 頁面的 [失敗訊息] 欄。也可在步驟 5 中所指定之 UNC 路徑下的 Spbackup.log 檔案中，找到詳細資料。