如何生成主密钥
你必须对主密钥服务器具有管理员权限才能生成主机密。 此外，您还必须从主密钥服务器执行此任务。
安装 Enterprise Single Sign-On (SSO) 的第一台服务器将成为主机密服务器。
重要
在 SSO 系统中只能有一台主密钥服务器。
注意
在主机集成服务器安装过程中安装企业单一 Sign-On 时，主机密将作为配置向导的一部分生成。 仅当想要生成新的主机密时，才需要执行此任务。
使用 MMC 管理单元生成主密钥
单击“ 开始”，指向 “程序”，单击“ Microsoft Enterprise 单一登录”，然后单击“ SSO 管理”。
在 ENTSSO Microsoft 管理控制台 (MMC) 管理单元的范围窗格中，展开 “企业单一登录 ”节点。
右键单击“ 系统”，然后单击“ 生成主密钥”。
使用命令行生成主密钥
单击“ 开始”，单击“ 运行”，然后键入
cmd。在命令提示符下，转到企业单一 Sign-On 安装目录。
默认安装目录为 <drive>：\Program Files\Common Files\Enterprise 单一登录。
键入
ssoconfig –generatesecret <backup file>，其中 <备份文件> 是包含主机密的文件的名称。此时，系统将提示您输入密码以保护刚刚创建的文件。