AD FS服務(wù)基本設(shè)置

在完成AD FS服務(wù)器角色安裝之后，您除了可以直接經(jīng)由結(jié)果頁(yè)面中的“設(shè)置此服務(wù)器上的Federation Service”連接，來(lái)開(kāi)啟設(shè)置向?qū)е猓部梢允潞髲摹胺?wù)器管理員”界面中的感嘆號(hào)提示訊息中來(lái)開(kāi)啟。

開(kāi)啟AD FS設(shè)置向?qū)У娘@示頁(yè)面，會(huì)先提示執(zhí)行此設(shè)置的先決條件，基本上您是以管理員組（Domain Admins）成員角色身份登錄，并且已準(zhǔn)備好AD FS服務(wù)專(zhuān)屬的服務(wù)器證書(shū)。在確認(rèn)已選取了“在聯(lián)合服務(wù)器數(shù)組中創(chuàng)建第一步聯(lián)合服務(wù)器”項(xiàng)目后，點(diǎn)擊“下一步”繼續(xù)。

如果您目前所登錄的網(wǎng)絡(luò)帳戶并非系統(tǒng)管理員的身份，這時(shí)候便可以在“連接到AD DS”頁(yè)面中，點(diǎn)擊“變更”按鈕并通過(guò)身份驗(yàn)證，即可立即使用選定的系統(tǒng)管理員帳戶來(lái)完成接下來(lái)的設(shè)置。

在“選定服務(wù)屬性”頁(yè)面中，請(qǐng)先從“SSL證書(shū)”下拉選單中，選取我們預(yù)先在本地服務(wù)器中所注冊(cè)好的Web服務(wù)器證書(shū)。在完成證書(shū)的選取之后，將會(huì)自動(dòng)顯示服務(wù)的名稱(chēng)，至于其顯示名稱(chēng)，您則可以輸入自定義的中文名稱(chēng)，而這個(gè)顯示名稱(chēng)后續(xù)也將會(huì)出現(xiàn)在預(yù)先驗(yàn)證的網(wǎng)頁(yè)之中。此外關(guān)于顯示名稱(chēng)的設(shè)置，之后仍可以在AD FS管理界面中進(jìn)行修改。

注意：如果AD FS網(wǎng)頁(yè)服務(wù)器證書(shū)是通過(guò)CA證書(shū)網(wǎng)站注冊(cè)并下載，便需要通過(guò)“匯入”功能的點(diǎn)擊來(lái)進(jìn)行匯入。

在“選定服務(wù)賬戶”頁(yè)面中，如果我們使用傳統(tǒng)的設(shè)置方式，也就是將管理員的賬戶來(lái)直接作為服務(wù)賬戶時(shí)，將會(huì)出現(xiàn)組受管理的服務(wù)帳戶無(wú)法使用的提示訊息。因此正確的設(shè)置方式，應(yīng)是將前面所創(chuàng)建好的AD FS專(zhuān)屬服務(wù)賬戶（AD FS Managed）選取進(jìn)來(lái)即可。

在“選定設(shè)置數(shù)據(jù)庫(kù)”頁(yè)面中，您可以決定AD FS數(shù)據(jù)庫(kù)所要連接使用的SQL Server。在默認(rèn)的狀態(tài)下將會(huì)自動(dòng)在相同的本地系統(tǒng)之中，安裝簡(jiǎn)易版的Windows內(nèi)置數(shù)據(jù)庫(kù)服務(wù)。如果您在現(xiàn)行的網(wǎng)絡(luò)之中有可用的SQL Server主機(jī)與實(shí)例，也可以考慮在此設(shè)置連接的主機(jī)與帳戶信息，讓ADFS的數(shù)據(jù)庫(kù)直接創(chuàng)建在現(xiàn)有的SQL Server服務(wù)器之中。

當(dāng)所選定的SQL Server實(shí)例中已經(jīng)有存在AD FS的數(shù)據(jù)庫(kù)時(shí)，將會(huì)出現(xiàn)“確認(rèn)覆寫(xiě)”頁(yè)面，這表示您應(yīng)該曾有安裝過(guò)AD FS服務(wù)器所致，此時(shí)勾選“覆寫(xiě)現(xiàn)有的AD FS設(shè)置數(shù)據(jù)庫(kù)數(shù)據(jù)”項(xiàng)目。點(diǎn)擊“下一步”按鈕，在“先決條件檢查”頁(yè)面中，基本上如果沒(méi)有出現(xiàn)警告或錯(cuò)誤訊息，即表示前面的設(shè)置是沒(méi)有問(wèn)題的，點(diǎn)擊“設(shè)置”按鈕。

在最后的結(jié)果頁(yè)面中，如果出現(xiàn)了設(shè)置SPN的錯(cuò)誤，表示您可能曾使用過(guò)相同的SPN設(shè)置在其他服務(wù)賬戶中，不過(guò)沒(méi)有關(guān)系，因?yàn)槟钥梢栽诤罄m(xù)通過(guò)setspn命令工具或ADSI編輯器來(lái)進(jìn)行查詢、添加或刪除SPN設(shè)置。