配置 Microsoft Single Sign-On Service

若要使用单一登录，必须在运行 Windows 操作系统的所有 Web 服务器上安装 Microsoft Single Sign-on (SSO) Service。还必须在运行 Excel Services 的所有服务器上安装 SSO Service。如果使用“业务数据目录”搜索，则还必须在索引服务器上安装 SSO Service。

使用“服务”控制台来配置 SSO Service。配置该服务时，需要使用登录帐户。该登录帐户必须是以下帐户：

• 域用户帐户（而不是组帐户）。

• SharePoint 服务器场帐户。

• 加密密钥服务器上本地 Administrators 组的成员（加密密钥服务器是您在其上启动 SSO Service 的第一台服务器）。

• 运行 Microsoft SQL Server 的计算机上 Security Administrators 组和 DB creator 组的成员。

• 与单一登录管理员帐户相同，或是作为单一登录管理员帐户的组帐户的成员。