Policy Agent单点登陆系统配置中遇到的问题摘记

市政府为了便利市民访问各个子网站的会员资源，想出了市民邮箱统一登陆的方案，方案的大致要求就是能够满足有市民邮箱的用户可以通过在系统任意一个网站上登陆一次就可以访问政府系统所有的会员资源，无须重新登陆。
方案采用sun公司的一个叫Policy Agent的软件，每个子系统网站只需要按照规范的安装以及配置程序，很简单的就可以完成统一登陆的功能。可是我在安装的过程中并没有传说中的那么轻松，提示的错误是IIS document root valid，后来发现Policy Agent的IIS document root 是根据注册表中的某个值来判断是否定位到正确的路径，如下：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InetStp\pathWWWRoot
由于注册表的路径是D:\test路径，我填写的IIS document root 为另外一个路径，所以就出现了IIS document root valid错误。解决了这个问题，下面的操作只要认真看操作说明书就很容易解决了。
原本以为可以顺利的完成任务，可没有想到window2000+IIS5.0的sso policy agent居然不支持一个web服务器下挂多个website的情况，在访问除设置过policy agent的web，都被莫名其妙的重新定向到设置过policy agent的web，通过到sun公司的forum，从第1页找到第50页，好不容易找到一个好像和这个问题相关的说明，可惜作者写的太简略，没怎么看明白，而且实践也没有成功，再查看sun公司这个产品的document，好像也没有提及这个问题，真实有些郁闷了。所以最后还是采用旁门左道的方法，混过去先。对于这个问题，期待“真相”早点到来！！！