Você deve adicionar um servidor de inscrição para cada domínio. Você também pode adicionar um segundo servidor de inscrição e posteriormente designar esse servidor para ser usado como backup.

Para facilitar a leitura, as opções mostradas na tabela a seguir não representam o comando completo que você deve digitar. Somente as opções específicas para a tarefa específica são incluídas. Por exemplo, uma linha mostra as opções --environment --list --enrollmentServers, mas o comando vdmUtil que você realmente digitaria também contém opções para autenticação e para especificar que você está configurando o True SSO:

vdmUtil --authAs admin-role-user --authDomain netbios-name --authPassword admin-user-password --truesso --environment --list --enrollmentServers

Para obter mais informações sobre as opções de autenticação, consulte Referência de linha de comando para configurar o True SSO.

Tabela 1. Opções de comando vdmutil truesso para gerenciar servidores de inscrição
Comando e opções Descrição
--environment --add --enrollmentServer enroll-server-fqdn Adiciona o servidor de inscrição especificado ao ambiente, em que enroll-server-fqdn é o FQDN do servidor de inscrição. Se o servidor de inscrição já tiver sido adicionado, quando você executar esse comando, nada acontecerá.
--environment --remove --enrollmentServer enroll-server-fqdn Remove o servidor de inscrição especificado do ambiente, em que enroll-server-fqdn é o FQDN do servidor de inscrição. Se o servidor de inscrição já tiver sido removido, quando você executar esse comando, nada acontecerá.
--environment --list --enrollmentServers Lista os FQDNs de todos os servidores de inscrição no ambiente.
--environment --list --enrollmentServer enroll-server-fqdn Listar s os FQDNs dos domínios e florestas confiáveis pelos domínios e florestas aos quais o servidor de inscrição pertence e o estado do certificado de inscrição, que pode ser VÁLIDO ou INVÁLIDO. VÁLIDO significa que o servidor de inscrição tem um certificado do Agente de Inscrição instalado. O estado pode ser INVÁLIDO por vários motivos:
  • O certificado não foi instalado.
  • O certificado ainda não é válido ou expirou.
  • O certificado não foi emitido por uma autoridade de certificação corporativa confiável.
  • A chave privada não está disponível.
  • O certificado foi corrompido.

O arquivo de log no servidor de inscrição pode fornecer o motivo do estado INVÁLIDO.

--environment --list --enrollmentServer enroll-server-fqdn --domain domain-fqdn Para o servidor de inscrição no domínio especificado, lista os CNs (nomes comuns) das autoridades de certificação disponíveis e fornece as seguintes informações sobre cada modelo de certificado que pode ser usado para o True SSO: nome, comprimento mínimo da chave e algoritmo de hash.