如何启用和禁用主机发起的 SSO

默认情况下,主机发起的单一 Sign-On 在单一 Sign-On 系统中未启用,必须由 SSO 管理员启用。

使用 MMC Snap-In 启用由主机发起的 SSO

  1. 在“ 开始 ”菜单上,单击“ 程序”,单击 “Microsoft企业单一登录”,然后单击“ SSO 管理”。

  2. 在 ENTSSO MMC 管理单元的范围窗格中,展开 “企业单一登录 ”节点。

  3. 右键单击 “系统”,然后单击“ 属性”。

  4. 单击“选项”选项卡。

  5. 选择“ 启用主机发起的 SSO ”框,然后单击“ 确定”。

使用命令行启用主机发起的 SSO

  1. “开始” 菜单上,单击 “运行”

  2. “运行 ”对话框中,键入 cmd,然后单击“ 确定”。

  3. 在命令提示符中,转到 Enterprise Single Sign-On 安装目录。 默认值为 <drive>:\Program Files\Common Files\Enterprise 单一登录。

  4. 输入 ssomanage -enable hisso

    注释

    在支持用户帐户控制(UAC)的系统上,可能需要使用管理权限运行该工具。

    禁用 SSO 适用于整个 SSO 系统,并且关闭与主机发起的 SSO 相关的所有操作。

使用 MMC Snap-In 禁用由主机发起的 SSO

  1. 在“ 开始 ”菜单上,单击“ 程序”,单击 “Microsoft企业单一登录”,然后单击“ SSO 管理”。

  2. 在 ENTSSO MMC 管理单元的范围窗格中,展开 “企业单一登录 ”节点。

  3. 右键单击 “系统”,然后单击“ 属性”。

  4. 单击“选项”选项卡。

  5. 清除 “启用主机发起的 SSO ”框,然后单击“ 确定”。

使用命令行界面禁用主机发起的 SSO

  1. “开始” 菜单上,单击 “运行”

  2. “运行 ”对话框中,键入 cmd,然后单击“ 确定”。

  3. 在命令提示符中,转到 Enterprise Single Sign-On 安装目录。 默认值为 <drive>:\Program Files\Common Files\Enterprise 单一登录。

  4. 视情况 键入 ssomanage -disable hisso

    注释

    在支持用户帐户控制(UAC)的系统上,可能需要使用管理权限运行该工具。

另请参阅

主机发起的 SSO