Windows Server 2016 安装及配置 ADFS 4.0

ADFS(Active Directory Federation Services)，既活动目录联合服务。ADFS将活动目录拓展到Internet。要理解这一点，可以考虑一般活动目录设施的工作原理。当用户通过活动目录认证时，域控制器检查用户的证书。证明是合法用户后，用户就可以随意访问Windows网络的任何授权资源，而无需在每次访问不同服务器时重新认证。具体就不多介绍了。今天我们主要介绍的是Windows Server 2016下安装接配置ADFS 4.0。

我们需要注意的是：各版本的配置有不同的配置方法，尤其从4.0开始。

Windows Server 2008 的ADFS版本是  ADFS 2.5

Windows Server 2012R2版本的ADFS 3.0

Windows Server 2016版本的ADFS 4.0

环境介绍：

Hostname：DC

IP:192.168.5.10

Role：DC、DNS、CA

Hostname：ADFS

IP:192.168.6.26

Role：ADFS

 

我们首先是准备好DC，在此我们DC已经安装好了，所以具体跳过了

然后我们需要在DC上安装CA

勾选CA的相关服务

安装完成

接下来我们配置证书服务

根据向导进行配置