以下为Windows启动的SSO的XML文件示例：TheSAPapplicationsomeone@example.comdomain\AppUserAccountdomain\AppAdminAccount创建关联应用程序后，将无法修改以下属性：关联应用程序的名称与关联应用程序关联的字段关联应用程序类型（主机组、单项或配置存储）与AffiliateAdministrators组相同的管理帐户。

（如果指定此标志，则将始终使用AffiliateAdministrators组作为此关联应用程序的管理员帐户）重要提示通过将allowLocalAccounts标志设置为“是”，可以为管理帐户和用户帐户使用本地帐户。

不过，只能在单计算机环境中使用此标志。

安全性注意只有SSO管理员或SSO关联管理员才能执行此任务。

只有在创建关联应用程序后才能启用该应用程序。

有关详细信息，请参阅如何启用关联应用程序。

使用MMC管理单元创建关联应用程序在“开始”菜单上，依次单击“程序”、“MicrosoftEnterpriseSingleSign-On”和“SSO管理”。

在ENTSSOMMC管理单元的作用域窗格中，展开“企业单一登录”节点。

右键单击“关联应用程序”，然后单击“创建应用程序”。

按照“企业单一登录应用程序向导”中的说明执行操作。

使用命令行创建关联应用程序在“开始”菜单上，单击“运行”，然后键入cmd。

在命令行上，转至企业单一登录安装目录。

默认安装目录为:\ProgramFiles\CommonFiles\EnterpriseSingleSign-On。

键入ssomanage–createapps，其中为相应的XML文件。