您必須為每個網域新增一個註冊伺服器。您也可以新增第二個註冊伺服器，並於稍後指定該伺服器作為備用伺服器。

為了方便閱讀，下表中顯示的選項並非您需要輸入的完整命令。以下內容只包含特殊工作的專用選項。舉例來說，下表中有一列顯示 --environment --list --enrollmentServers 選項，但您實際要輸入的 vdmUtil 命令也包含用於驗證的選項以及用於指定您要設定 True SSO 的選項： 

vdmUtil --authAs admin-role-user --authDomain netbios-name --authPassword admin-user-password --truesso --environment --list --enrollmentServers

如需驗證選項的詳細資訊，請參閱 用於設定 True SSO 的命令列參考。

表 1. 用於管理註冊伺服器的 vdmutil truesso 命令選項
命令和選項 描述
--environment --add --enrollmentServer enroll-server-fqdn 將指定註冊伺服器新增至環境中，其中 enroll-server-fqdn 是註冊伺服器的 FQDN。若該註冊伺服器早已新增，執行此命令將不會有任何反應。
--environment --remove --enrollmentServer enroll-server-fqdn 從環境中移除指定註冊伺服器，其中 enroll-server-fqdn 是註冊伺服器的 FQDN。若該註冊伺服器早已移除，執行此命令將不會有任何反應。
--environment --list --enrollmentServers 列出環境中所有註冊伺服器的 FQDN。
--environment --list --enrollmentServer enroll-server-fqdn 列出註冊伺服器所隸屬之網域和樹系信任的網域和樹系的 FQDN，以及註冊憑證的狀態 (可以是 VALID 或 INVALID)。VALID 代表註冊伺服器已安裝註冊代理程式憑證。狀態可能為 INVALID 的原因則有以下幾種：
  • 尚未安裝憑證。
  • 憑證仍無效或已到期。
  • 憑證並非由受信任的企業 CA 所發行。
  • 私密金鑰無法使用。
  • 憑證已損毀。

註冊伺服器的記錄檔可提供 INVALID 狀態的原因。

--environment --list --enrollmentServer enroll-server-fqdn --domain domain-fqdn 針對指定網域中的註冊伺服器，列出可用憑證授權單位的 CN (一般名稱)，並提供下列可用於 True SSO 之各憑證範本的相關資訊：名稱、最小金鑰長度和雜湊演算法。