AD FS与AD RMS配合使用完全攻略指南

核心提示： 将 ADFSADMIN 用户帐户添加到 ADFS-RESOURCE 上的本地 Administrators 组安装 AD FS 需要登录用户具有本地服务器上的管理权限，将 ADFSADMIN 添加到 Administrators 组的步骤1.以 cpandladministrator 身份

将 ADFSADMIN 用户帐户添加到 ADFS-RESOURCE 上的本地 Administrators 组

安装 AD FS 需要登录用户具有本地服务器上的管理权限。

将 ADFSADMIN 添加到 Administrators 组的步骤

1.　以 cpandladministrator 身份登录到 ADFS-RESOURCE。

2.　单击"开始"，指向"管理工具"，然后单击"服务器管理器"。

3.　展开"配置"，再展开"本地用户和组"，然后单击"组"。

4.　右键单击 Administrators，然后单击"添加到组"。

5.　单击"添加"。

6.　在"选择用户、计算机或组"窗口中，键入 cpandladfsadmin，然后单击"确定"。

7.　单击"确定"关闭 Administrators 属性表。

步骤 2：设置 Trey Research 域 （图4）

配置域控制器 (TREY-DC)

要配置域控制器 TREY-DC，必须安装 Windows Server 2003，配置 TCP/IP 属性，安装 Active Directory，将 Active Directory 域功能级别提升到 Windows Server 2003，并创建用户帐户。对于配置为使用 AD RMS 的每个用户帐户，您还需要添加电子邮件地址并将用户分配到这些组。

在 TREY-DC 上安装带有 SP2 的 Windows Server 2003

首先，在 TREY-DC 计算机上安装带有 SP2 的 Windows Server 2003。

安装 Windows Server 2003 Standard Edition 的步骤

1.　使用 Windows Server 2003 产品 CD 启动计算机。（您可以使用 Web Edition 之外的任何 Windows Server 2003 版本建立域）