AD FS与AD RMS配合使用完全攻略指南

核心提示：AD FS是Windows Server 2008 操作系统中的一项重要功能，中文意思为联合身份验证服务，AD FS与AD RMS配合使用完全攻略指南，它提供了一个统一的访问解决方案，用于解决基于浏览器的内外部用户的访问；AD RMS，下图显示了测试环境的配置：（图2）步骤 1：设置 CP&L 企业域 （图3）在 AD

AD FS是Windows Server 2008 操作系统中的一项重要功能，中文意思为联合身份验证服务。它提供了一个统一的访问解决方案，用于解决基于浏览器的内外部用户的访问；AD RMS，即活动目录权利管理服务，是一种信息保护技术，与AD RMS激活的应用一起保障数字信息不受未授权的使用。两者配合使用，则能够让你的企业应用更加稳固！下面就以实验方式具体说明如何应用。

实验环境要求如下：（图1）

这些计算机构成了两个专用 Intranet，且通过常用二 层交换机进行连接。其实，为了简便，更可以在虚拟服务器环境中模拟此配置。为 Intranet 使用专用网络 ID 10.0.0.0/24。名为 cpandl.com 的域的域控制器是 CPANDL-DC，名为 treyresearch.net 的域的域控制器是 TREY-DC。下图显示了测试环境的配置：（图2）

步骤 1：设置 CP&L 企业域 （图3）

在 AD FS 资源伙伴 (ADFS-RESOURCE) 上安装 Windows Server 2008 Enterprise

首先，将 Windows Server 2008 Enterprise 安装为 ADFS-RESOURCE 上的独立服务器。

注：联合身份验证服务器需要 Windows Server 2008 Enterprise。

安装 Windows Server 2008 Enterprise 的步骤