特别注意:如果已经存在现有证书,在配置过程中请选择导入证书
1、点击【在此服务器上配置联合身份验证服务】
2、默认【下一步】
2、默认【下一步】
3、SSL 证书选择【OMS-Dev-ADEx.OMS.com】,联合身份验证服务显示名称可以随便填写,如ADFS-LZH,填写完成后,点击【下一步】
如果已经存在现有证书,在配置过程中请选择导入证书
4、注意:如果有如下图提示信息,需要在power shell中执行命令
Add-KdsRootKey -EffectiveTime(Get-Date).AddHours(-10)
在power shell中执行命令
Add-KdsRootKey -EffectiveTime(Get-Date).AddHours(-10)
5、执行命令后,返回到【上一步】再点击【下一步】,选择【使用现有的域用户账号或组托管服务账号】,输入账号密码,点击【下一步】
6、默认【下一步】
7、默认【下一步】
点击【查看脚本】可以看到power shell部署命令详细信息
注意:-CertificateThumbprint:"CFA73E027DE763CBDEE5359383CF1D7EF360E9BF" ` 证书指纹
#
# 用于 AD FS 部署的 Windows PowerShell 脚本
#
Import-Module ADFS
# Get the credential used for the federation service account
$serviceAccountCredential = Get-Credential -Message "输入联合身份验证服务帐户的凭据。"
Install-AdfsFarm `
-CertificateThumbprint:"CFA73E027DE763CBDEE5359383CF1D7EF360E9BF" `
-FederationServiceDisplayName:"ADFS-LZH" `
-FederationServiceName:"OMS-Dev-ADEx.OMS.com" `
-ServiceAccountCredential:$serviceAccountCredential
8、点击【配置】
至此,adfs配置完成
本专栏收录的文章包括
第一章【ADFS集成Exchang实现OWA\ECP单点登录SSO】验证exchange服务器是否正常(管理中心、收发邮件、Exchange Power Sheel等)
第二章【ADFS集成Exchang实现OWA\ECP单点登录SSO】安装AD证书服务(ADCS)
第三章【ADFS集成Exchang实现OWA\ECP单点登录SSO】配置AD证书服务(配置ADCS)
第四章【ADFS集成Exchang实现OWA\ECP单点登录SSO】安装Active Directory联合身份验证服务(AD联合身份验证 ADFS)
第五章【ADFS集成Exchang实现OWA\ECP单点登录SSO】配置Active Directory联合身份验证服务(AD联合身份验证 ADFS 配置ADFS)
第六章【ADFS集成Exchang实现OWA\ECP单点登录SSO】验证AD联合身份验证(ADFS)是否配置成功第七章【ADFS集成Exchang实现OWA\ECP单点登录SSO】ADFS服务器对Exchange的配置***(本栏目重点)
第八章【ADFS集成Exchang实现OWA\ECP单点登录SSO】配置Exchange OWA认证方式为ADFS***(本栏目重点)