AD FS与AD RMS配合使用完全攻略指南

核心提示： 添加联合身份验证服务角色服务的步骤1.使用 CPANDLADFSADMIN 帐户或本地 Administrators 组中的其他帐户登录到 ADFS-RESOURCE，2.单击"开始"，AD FS与AD RMS配合使用完全攻略指南(9)，指向"管理工具&quo

添加联合身份验证服务角色服务的步骤

1.　使用 CPANDLADFSADMIN 帐户或本地 Administrators 组中的其他帐户登录到 ADFS-RESOURCE。

2.　单击"开始"，指向"管理工具"，然后单击"服务器管理器"。

3.　如果出现"用户账户控制"对话框，请确认所显示的是您想要执行的操作，然后单击"继续"。

4.　单击"添加角色"。

5.　在"开始之前"页上，单击"下一步"。

6.　在"选择服务器角色"页上，单击"Active Directory 联合身份验证服务"。

7.　单击"下一步"。

8.　在"AD FS 简介"页上，单击"下一步"。

9.　在"选择角色服务"页上，选中"联合身份验证服务"复选框。如果系统提示您安装其他角色服务，则单击"添加所需角色服务"，然后单击"下一步"。

10.　选择"为 SSL 加密选择现有证书"选项，单击适当证书，然后单击"下一步"。

注：如果在测试环境中选择使用自签名证书，则选择"为 SSL 加密创建自签名证书"选项，然后单击"下一步"。

11.　在"选择令牌签名证书"页上，选择"选择现有令牌签名证书"选项，单击适当的证书，然后单击"下一步"。

注：如果在测试环境中选择使用自签名证书，则选择"创建自签名令牌签名证书"选项，然后单击"下一步"。

12.　选择"新建信任策略"选项，然后单击"下一步"。

13.　阅读"Web 服务器简介(IIS)"页，然后单击"下一步"。