如何启用和禁用主机发起的 SSO
默认情况下，单一登录系统中不启用主机启动的单一登录，而必须由 SSO 管理员启用。
使用 MMC 管理单元启用主机启动的 SSO
在 “开始 ”菜单上，依次单击“ 程序”、“ Microsoft Enterprise 单一登录”和“ SSO 管理”。
在 ENTSSO MMC 管理单元的作用域窗格中，展开“企业单一登录” 节点。
右键单击“系统” ，然后单击“属性” 。
单击“选项”选项卡。
选择“ 启用主机发起的 SSO ”框，然后单击“ 确定”。
使用命令行启用主机启动的 SSO
在 “开始” 菜单上，单击 “运行” 。
在“ 运行 ”对话框中，键入 cmd，然后单击“ 确定”。
在命令行上，转至企业单一登录安装目录。 默认值为 <drive>：\Program Files\Common Files\Enterprise Single Sign-On。
键入 ssomanage -enable hisso。
注意
在支持用户帐户控制 (UAC) 的系统上，可能需要具有管理权限才能运行该工具。
禁用 SSO 将应用于整个 SSO 系统，与主机启动的 SSO 相关的所有操作都将关闭。
使用 MMC 管理单元禁用主机启动的 SSO
在 “开始 ”菜单上，依次单击“ 程序”、“ Microsoft Enterprise 单一登录”和“ SSO 管理”。
在 ENTSSO MMC 管理单元的作用域窗格中，展开“企业单一登录” 节点。
右键单击“系统” ，然后单击“属性” 。
单击“选项”选项卡。
清除 “启用主机发起的 SSO ”框，并单击“ 确定”。
使用命令行禁用主机启动的 SSO
在 “开始” 菜单上，单击 “运行” 。
在“ 运行 ”对话框中，键入 cmd，然后单击“ 确定”。
在命令行上，转至企业单一登录安装目录。 默认值为 <drive>：\Program Files\Common Files\Enterprise Single Sign-On。
根据需要键入 ssomanage -disable hisso 。
注意
在支持用户帐户控制 (UAC) 的系统上，可能需要具有管理权限才能运行该工具。