windowsserver2008r2中的adfs循序渐进指南.docx

Windows Server 2008 R2 中的 AD FS 循序渐进指南更新时间: 2009年1月应用到: Windows Server 2008 R2Active Directory? 联合身份验证服务 (AD FS) 是可以在 Windows Server? 2008 R2 操作系统中安装的服务器角色。可使用 AD FS 服务器角色创建可高度扩展、可通过 Internet 升级和安全的身份访问解决方案，此解决方案可在多个平台上工作，包括 Microsoft? Windows? 环境和非 Windows 环境。有关 AD FS 的其他信息，请参阅 Active Directory 联合身份验证服务概述（可能为英文网页）。关于本指南本指南提供了在 Hyper-V? 测试实验室中针对运行 Windows Server 2008 R2 的计算机的设置 AD FS 的说明。它介绍如何安装和测试单个声明感知应用程序。有关设置 Hyper-V 服务器的详细信息，请参阅“用 Hyper-V 虚拟化”(/fwlink/?LinkId=126326)（可能为英文网页）。可以使用本指南中的代码创建一个示例声明感知应用程序。不需要使用任何其他下载内容。本指南中的说明大概需要花费两个小时才能完成。可以使用该测试实验室环境评估 AD FS 技术以及评估如何在组织中部署该技术。当完成本指南的步骤后，您将能够：设置四台计算机（一个客户端计算机、一个启用了 AD FS 的 Web 服务器和两台联合身份验证服务器），以参与两个虚构公司（A. Datum Corporation 和 Trey Research）之间的 AD FS 联合身份验证。创建两个林，以用作联合用户的指定帐户存储。每个林将代表一个虚构公司。使用 AD FS 在两个公司之间建立联合信任关系。使用 AD FS 创建、填充和映射声明。为一个公司的用户提供访问位于另一个公司的声明感知应用程序的联合访问权限。为尽可能成功地完成本指南中的目标，请务必执行以下所有操作：按顺序执行本指南中的步骤。使用指定的精确 IP 地址。使用指定的准确计算机名、用户名、组名、公司名、声明名和域名。如果使用虚拟化软件时失败，请尝试使用四台连接到专用网络上的单个计算机。备注 本指南中的说明假设您要配置使用 Hyper-V 的实验室，因此表示在整个实验室中保存文件的位置的驱动器号是 D: 驱动器。因此，如果决定使用四台单独的计算机，并在非虚拟化环境中运行此实验室，请确保在出现系统提示时将这些文件保存于 C: 驱动器。 Microsoft 已使用 Hyper-V 软件成功测试本指南。对这些配置详细信息所做的任何修改都可能会影响或限制首次尝试时成功设置此实验室的可能性。本指南未提供的内容本指南未提供以下内容：安装和配置基于 Microsoft Windows NT? 令牌的应用程序（如 Windows? SharePoint? Services 或 Microsoft Office SharePoint Portal Server 2003）以用于 AD FS 的说明将 Microsoft Office SharePoint Server 2007 配置为声明感知应用程序的说明有关将 Office SharePoint Server 2007 配置为声明感知应用程序以用于 AD FS 的信息，请参阅“使用 ADFS 配置 Web SSO 身份验证 (Office SharePoint Server)”(/fwlink/?LinkId=84805)（可能为英文网页）。在生产环境中设置和配置 AD FS 的指南有关如何部署或管理 AD FS 的信息，请在 Active Directory 联合身份验证服务 (/fwlink/?LinkId=133130)（可能为英文网页）上查找 AD FS 规划、部署和操作内容。设置和配置 Microsoft 证书服务以用于 AD FS 的说明有关设置和配置 Microsoft 证书服务的信息，请参阅“Windows Server 2003 公钥基础结构”(/fwlink/?LinkId=19936)（可能为英文网页）。设置和配置联合身份验证服务器代理的说明备注 联合身份验证服务器包括联合身份验证服务器代理角色的功能。例如，联合身份验证服务器可执行客户端身份验证、主领域发现和注销。 Windows Server 2008 R2 中的 AD FS 的要求若要完成本指南中的这些步骤，必须配置四台使用以下操作系统的测试计算机：Windows Server 2008 R2 Enterprise 或 Windows Server 2008 R2 Datacenter，用于联合身份验证服务器Windows