AD FS与AD RMS配合使用完全攻略指南

14.　保留 Web 服务器默认复选框选择，然后单击"下一步"。

15.　单击"安装"。

16.　安装完成后，单击"关闭"。

17.　以 TREYRESEARCHADFSADMIN 身份登录到 ADFS-ACCOUNT。

18.　使用 TREYRESEARCHADFSADMIN 用户帐户为 ADFS-ACCOUNT 计算机重复执行步骤 2-13。

将 ADFS-ACCOUNT 配置为使用 AD RMS

ADFS-ACCOUNT 计算机是 TREYRESEARCH 域的成员，可以将 AD RMS 请求转发到 CPANDL 域。在本节中，配置 AD FS 信任策略，为 ProxyAddresses Active Directory 属性创建自定义声明，添加 Active Directory 帐户存储，并添加和配置资源伙伴。

首先，为 TREYRESEARCH 域中的联合身份验证服务配置 ADFS-ACCOUNT 计算机信任策略。

配置 AD FS 帐户伙伴 (ADFS-ACCOUNT) 上的信任策略的步骤

1.　使用 TREYRESEARCHadfsadmin 帐户或本地 Administrators 组中的其他用户帐户登录到 ADFS-ACCOUNT。

2.　单击"开始"，指向"管理工具"，然后单击"Active Directory 联合身份验证服务"。

3.　如果出现"用户账户控制"对话框，请确认所显示的是您想要执行的操作，然后单击"继续"。

4.　展开"联合身份验证服务"，右键单击"信任策略"，然后单击"属性"。

5.　在"联合身份验证服务 URI"框中，键入 urn:federation:treyresearch.net。

注：联合身份验证服务 URI 值是区分大小写的。

6.　在"联合身份验证服务终点 URL"框中，确认显示 https://ADFS-ACCOUNT.treyresearch.net/adfs/ls/。

7.　在"显示名称"选项卡中，在"此信任策略的显示名称"中，键入 Trey Research，然后单击"确定"。