ad域 禁用账号_如何配置ADFS使域账号可以登陆多个AWS账户

PS：文章一般都会先首发于我的个人Blog上：如何配置ADFS使域账号可以登陆多个AWS账户 · TonghuaRoot's BloG. ，有需要的小伙伴可以直接订阅我的Blog，获取最新内容。

0x00 前言

在这篇文章中，我将以中国区AWS为例，向大家介绍如何配置ADFS，使其可以登陆多个AWS账号，以此来简化日常多账号的身份管理及访问控制。
这篇文章的定位为对活动目录有一个简单了解的同学，当然即使不了解也没有关系。我会一步步的从域控的搭建到ADFS搭建及配置为大家介绍。

0x01 准备材料

• ami:Microsoft Windows Server 2016 Base (Chinese Simplified) - ami-0f525133ce76914c1

0x02 教程大纲

• 如何搭建域控制器
• 如何安装ADFS服务
• 如何配置ADFS服务使其支持多AWS账号登陆
• 常见的故障排查方法

0x03 如何搭建域控制器

• 先起来了一台2016的实例，完事分配了一个EIP，因为搭建各种服务器的过程中可能会涉及到重启服务器的情况，如果不使用EIP的话，IP重启后会更换，一来避免每次都要查看，二来也是避免IP更换后导致的非预期报错。
• 然后关闭服务器的【IE增强的安全配置】选项，避免有些打开浏览器的操作需要频繁弹窗，操作步骤可以参考下面图片：

• 做好上面的准备工作，下面就可以搭建域控了。

点击完【安装】之后一直等着就行了。

功能安装完成之后点击关闭。