ADFS(Active Directory Federation Services),既活动目录联合服务。ADFS将活动目录拓展到Internet。要理解这一点,可以考虑一般活动目录设施的工作原理。当用户通过活动目录认证时,域控制器检查用户的证书。证明是合法用户后,用户就可以随意访问Windows网络的任何授权资源,而无需在每次访问不同服务器时重新认证。具体就不多介绍了。今天我们主要介绍的是Windows Server 2016下安装接配置ADFS 4.0。
我们需要注意的是:各版本的配置有不同的配置方法,尤其从4.0开始。
Windows Server 2008 的ADFS版本是 ADFS 2.5
Windows Server 2012R2版本的ADFS 3.0
Windows Server 2016版本的ADFS 4.0
环境介绍:
Hostname:DC
IP:192.168.5.10
Role:DC、DNS、CA
Hostname:ADFS
IP:192.168.6.26
Role:ADFS
我们首先是准备好DC,在此我们DC已经安装好了,所以具体跳过了
然后我们需要在DC上安装CA
勾选CA的相关服务
安装完成
接下来我们配置证书服务
根据向导进行配置