Skip to main content

2026 年 7 月 1 日

用於管理註冊伺服器的命令

您必須為每個網域新增一個註冊伺服器。您也可以新增第二個註冊伺服器,並於稍後指定該伺服器作為備用伺服器。

為了方便閱讀,下表中顯示的選項並非您需要輸入的完整命令。以下內容只包含特殊工作的專用選項。例如,其中一列顯示 --environment --list --enrollmentServers 選項,但您實際輸入的 vdmUtil 命令還需要包含驗證選項,以及指定您正在設定 True SSO 的選項:

vdmUtil --authAs admin-role-user --authDomain netbios-name --authPassword admin-user-password --truesso --environment --list --enrollmentServers

如需驗證選項的詳細資訊,請參閱用於設定 True SSO 的命令列參考

用於管理註冊伺服器的 vdmutil truesso 命令選項

命令和選項說明
--environment --add --enrollmentServer enroll-server-fqdn將指定註冊伺服器新增至環境中,其中 enroll-server-fqdn 是註冊伺服器的 FQDN。若該註冊伺服器早已新增,執行此命令將不會有任何反應。
--environment --remove --enrollmentServer enroll-server-fqdn從環境中移除指定註冊伺服器,其中 enroll-server-fqdn 是註冊伺服器的 FQDN。若該註冊伺服器早已移除,執行此命令將不會有任何反應。
--environment --list --enrollmentServers列出環境中所有註冊伺服器的 FQDN。
--environment --list --enrollmentServer enroll-server-fqdn列出註冊伺服器所隸屬之網域和樹系信任的網域和樹系的 FQDN,以及註冊憑證的狀態 (可以是 VALID 或 INVALID)。VALID 代表註冊伺服器已安裝註冊代理程式憑證。狀態可能為 INVALID 的原因則有以下幾種:
  • 尚未安裝憑證。
  • 憑證仍無效或已到期。
  • 憑證並非由受信任的企業 CA 所發行。
  • 私密金鑰無法使用。
  • 憑證已損毀。
註冊伺服器的記錄檔可提供 INVALID 狀態的原因。
--environment --list --enrollmentServer enroll-server-fqdn --domain domain-fqdn針對指定網域中的註冊伺服器,列出可用憑證授權機構的 CN (一般名稱),並提供下列可用於 True SSO 之各憑證範本的相關資訊:名稱、最小金鑰長度和雜湊演算法。

此頁面對您有幫助嗎?

針對本主題提供意見回饋

本主題對您有幫助嗎?

請勿填寫任何個人或機密資訊。

正在產生連結…