第五章【ADFS集成Exchang实现OWA\ECP单点登录SSO】配置Active Directory联合身份验证服务（AD联合身份验证 ADFS 配置ADFS）

特别注意：如果已经存在现有证书，在配置过程中请选择导入证书

1、点击【在此服务器上配置联合身份验证服务】

2、默认【下一步】

2、默认【下一步】

3、SSL 证书选择【OMS-Dev-ADEx.OMS.com】，联合身份验证服务显示名称可以随便填写，如ADFS-LZH，填写完成后，点击【下一步】

如果已经存在现有证书，在配置过程中请选择导入证书

4、注意：如果有如下图提示信息，需要在power shell中执行命令  

Add-KdsRootKey -EffectiveTime(Get-Date).AddHours(-10)

在power shell中执行命令

Add-KdsRootKey -EffectiveTime(Get-Date).AddHours(-10)

5、执行命令后，返回到【上一步】再点击【下一步】，选择【使用现有的域用户账号或组托管服务账号】，输入账号密码，点击【下一步】

6、默认【下一步】

7、默认【下一步】

点击【查看脚本】可以看到power shell部署命令详细信息

注意：-CertificateThumbprint:"CFA73E027DE763CBDEE5359383CF1D7EF360E9BF" ` 证书指纹

#
# 用于 AD FS 部署的 Windows PowerShell 脚本
#
Import-Module ADFS
# Get the credential used for the federation service account
$serviceAccountCredential = Get-Credential -Message "输入联合身份验证服务帐户的凭据。"
Install-AdfsFarm `
-CertificateThumbprint:"CFA73E027DE763CBDEE5359383CF1D7EF360E9BF" `
-FederationServiceDisplayName:"ADFS-LZH" `
-FederationServiceName:"OMS-Dev-ADEx.OMS.com" `
-ServiceAccountCredential:$serviceAccountCredential

8、点击【配置】

至此，adfs配置完成

 本专栏收录的文章包括

第一章【ADFS集成Exchang实现OWA\ECP单点登录SSO】验证exchange服务器是否正常（管理中心、收发邮件、Exchange Power Sheel等）

第二章【ADFS集成Exchang实现OWA\ECP单点登录SSO】安装AD证书服务（ADCS）

第三章【ADFS集成Exchang实现OWA\ECP单点登录SSO】配置AD证书服务（配置ADCS）

第四章【ADFS集成Exchang实现OWA\ECP单点登录SSO】安装Active Directory联合身份验证服务（AD联合身份验证 ADFS）

第五章【ADFS集成Exchang实现OWA\ECP单点登录SSO】配置Active Directory联合身份验证服务（AD联合身份验证 ADFS 配置ADFS）

第六章【ADFS集成Exchang实现OWA\ECP单点登录SSO】验证AD联合身份验证（ADFS）是否配置成功第七章【ADFS集成Exchang实现OWA\ECP单点登录SSO】ADFS服务器对Exchange的配置***（本栏目重点）

第八章【ADFS集成Exchang实现OWA\ECP单点登录SSO】配置Exchange OWA认证方式为ADFS***（本栏目重点）

 第九章【ADFS集成Exchang实现OWA\ECP单点登录SSO】验证owa是否成功集成adfs