ADFS 高可用配置 + NLB配置(Windows网络负载均衡)

ADFS实现高可用负载均衡有两种,主要是在数据库的选择方式:

  1. windows自带的内置数据库
  2. 选用高可用数据库

ADFS安装

在这里插入图片描述

如何安装可以看下之前的博客,安装配置好一台ADFS(01)之后,再在另一台服务器(02)上选择安装ADFS,不过配置安装ADFS的时候要选择“将联合服务器添加到联合服务器场中
在这里插入图片描述
如果是 选择的是第一种用windows自带的内置数据库,那么第二台也要选择内置的
在这里插入图片描述
如果说第一台选择是 高可用的数据库 那么第二台也要填写高可用的数据库

(注意:ADFS 和 高可用数据库此时 最好不要放在同一台服务器上

在这里插入图片描述
然后配置下一步到最后就可以了。

一般来说除非有特别的要求 ,直接配置使用本地的内置数据库就可以。这两台没有主副之分,一台挂掉,另一台不受影响。

用高可用组的配置可以参考文档

配置完这个之后,还需要给两台服务器配置负载。
配置负载的时候注意做好健康检查,一般来说检查ADFS的服务,在CRM这边检查联合认证的地址就可以了。即:https://xxxxx/federationmetadata/2007-06/federationmetadata.xml

配置NLB

以两台ADFS为例
在这里插入图片描述

还需要负载均衡的IP地址 例如 192.168.5.70

分别在 TEST-ADFS-01 和 TEST-ADFS-02 两台 adfs 服务器上安装“网络负载平衡”,如下图步骤所示:
打开 adfs 服务器(192.168.5.71),配置另一台 nlb 请打开(192.168.5.72)
在这里插入图片描述

在这里插入图片描述

配置节点 TEST-ADFS-01 网络负载平衡

打开服务器(192.168.5.71) ,机器名:test-adfs-01 上,打开“ 网络负载平衡管理器”, 路径:开始->管理工具->网络负载平衡管理器

在这里插入图片描述
在这里插入图片描述
输入 TEST-ADFS-01 主机名或 IP(192.168.5.71)点击链接
在这里插入图片描述
下一步,点击添加按钮,添加集群 IP(192.168.5.70)
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
下一步,点击完成。

配置节点 TEST-ADFS-02 网络负载平衡

打开服务器(192.168.5.72),机器名:test-adfs-02 上,打开“ 网络负载平衡管理器”, 路径:开始->管理工具->网络负载平衡管理器
右击,连接到现存的,输入 test-adfs-02 的主机名或 IP,点击完成

在这里插入图片描述
在这里插入图片描述
添加到主机到集群

在这里插入图片描述
输入 test-adfs-02 的主机名或 IP(192.168.5.72)
在这里插入图片描述
点击完成!

修改CRM配置

在 CRM 部署管理器中,选择根节点右键属性, 在 WEB 地址 TAB 页,选择高级,勾选“部署使用 NLB"
在这里插入图片描述

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
好的,以下是 Windows Server 2016 安装及配置 ADFS 4.0 的步骤: 1. 安装 Windows Server 2016 操作系统。 2. 打开服务器管理器,选择“添加角色和功能”。 3. 在“安装类型”页面上,选择“基于角色或基于功能的安装”。 4. 在“选择目标服务器”页面上,选择要安装 ADFS 4.0 的服务器。 5. 在“选择服务器角色”页面上,选择“Active Directory联合服务”。 6. 在“选择功能”页面上,选择“AD FS”和“AD FS管理器”。 7. 在“安装”页面上,单击“安装”按钮进行安装。 8. 安装完成后,打开“AD FS管理器”。 9. 在“AD FS管理器”中,单击“联合服务”节点,选择“AD FS 4.0管理向导”。 10. 在“AD FS 4.0管理向导”中,按照向导提示配置 ADFS 4.0。 配置 ADFS 4.0 的过程中,需要进行以下操作: 1. 配置证书:ADFS 4.0 需要使用证书来保护与其他组织的通信。可以使用自签名证书或通过证书颁发机构获取证书。 2. 配置联合身份提供者(IDP):在 ADFS 4.0 中,可以配置多个 IDP。可以选择使用 Active Directory 或其他身份提供者,如 Azure AD。 3. 配置联合身份验证:可以使用多种身份验证方法,如基于密码的身份验证、多因素身份验证等。 4. 配置 Relying Party Trust(RPT):RPT 是指向其他组织提供的信任。需要为每个 RPT 配置相关信息,如证书、身份验证方法等。 以上是 Windows Server 2016 安装及配置 ADFS 4.0 的步骤和操作,希望能对你有所帮助。如果有其他问题,请随时问我。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

mu_sang

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值