AD域服务器配置.pdf

Active Directory Federation Services 部署 循序渐进指南 Microsoft Corporation 发布日期：2005 年5 月20 日 作者：Nick Pierson、Jack Couch 编辑：Jim Becker 版本：Beta 2 摘要 本指南提供了在运行Microsoft® Windows Server™ 2003 R2 操作系统的服务器上部署 Active Directory Federation Services (ADFS) 的循序渐进操作说明。此版本的文档适用于 Windows Server 2003 R2 Beta 2，提供了在Federated Web 单一登录(SSO) 方案中部署 ADFS 的说明。该文档的未来版本将提供在其他方案中部署ADFS 的说明。 本文档支持所述软件产品的预备版本。在最终商用版本发布之前，可能会有重大改动。本文档属于 Microsoft Corporation 私有的机密信息。若要公开文档，需依据文档接收人和Microsoft 之间签订的 必威体育官网网址协议。本文档仅供参考，Microsoft 对本文档中的信息不提供任何明示或暗示的保证。本文档中 的信息 （包括 URL 以及其它Internet 网站的参考信息）可能随时更改，恕不另行通知。使用本文档 的全部风险以及因此造成的全部后果将由用户承担。除非另外注明，否则此处作为例子提到的公司、 组织、产品、域名、电子邮件地址、徽标、人员、地点和事件纯属虚构，不得与任何真实的公司、组 织、产品、域名、电子邮件地址、徽标、人员、地点和事件相联系或随意推测。用户有责任遵守所有 适用的版权法。在版权法所赋予权利的前提下，未经Microsoft Corporation 明确的书面许可，任何人 不得将本文复制、存储或引入可检索系统，或是以任何形式或通过任何方式（电子、机械、影印、录 制或其他方式）传播本文的任何部分。 本文主题可能涉及Microsoft 的专利、专利申请、商标、版权或其它知识产权。除非获得Microsoft Corporation 明确的书面许可，否则提供本文档并不代表许可您使用这些专利、商标、版权或其它知 识产权。 © 2005 Microsoft Corporation。保留所有权利。 Active Directory 、Microsoft、MS-DOS、SharePoint、Windows、Windows NT 和 Windows Server 是Microsoft Corporation 在美国和或其他国家 （地区）的注册商标或商标。 本文中提及的实际公司和产品的名称可能是其各自所有者的商标。 目录 Active Directory Federation Services 部署循序渐进指南错误！未定义书签。 部署ADFS 概述错误！未定义书签。 帐户和资源合作伙伴 错误！未定义书签。 帐户合作伙伴 错误！未定义书签。 资源合作伙伴错误！未定义书签。 联合信任 错误！未定义书签。 服务器角色 错误！未定义书签。 ADFS 方案 错误！未定义书签。 Federated Web SSO错误！未定义书签。 具有林信任的Federated Web SSO 错误！未定义书签。 Web SSO 错误！未定义书签。 在Federated Web SSO 方案中部署ADFS 错误！未定义书签。 步骤 1：为支持ADFS 联合进行网络准备 错误！未定义书签。 Active Directory 或ADAM 错误！未定义书签。 Active Directory 错误！未定义书签。 ADAM 错误！未定义书签。 DNS 错误！未定义书签。 配置DNS 转发器错误！未定义书签。 证书服务 错误！未定义书签。 步骤 2 ：安装用于联合服务器角色的计算机错误！未定义书签。 安装必备的应用程序 错误！未定义书签。 安装ASP.NET 和IIS 应用程序错误！未定义书签。 安装Microsoft .Net Framework 2.0 Beta 2 应用程序错误！未定义书签。 申请、下载和安装证书错误！未定义书签。 申请和安装SSL 证书 错误！未定义书签。 申请和安装令牌签名证书错误！未定义书签。 安装CRL错误！未定义书签。 安装ADFS 的Federation Service 组件错误！未定义书签。 配置信任策略 错误！未定义书签。 配置Windows 安全日志，支持ADFS 事件审核错误！未定义书签。 步骤 3：配置资源合作伙伴组织中的Federation Service 错误！未定义书签