Windows Server 2008 ADFS配置攻略

核心提示： 另外在大多数情况下还需要联合代理，试想一下，Windows Server 2008 ADFS配置攻略(2)，如果外部网络要能够和用户内部网络建立联合协议，这就意味着用户的联合服务器要能通过Internet访问，3）创建用户帐户以及资源帐户 设置好两个森林后，用户就可以通过“用户

另外在大多数情况下还需要联合代理。试想一下，如果外部网络要能够和用户内部网络建立联合协议，这就意味着用户的联合服务器要能通过Internet访问。但是活动目录联合并不很依赖于活动目录，因此直接将联合服务器暴露在Internet上将带来很大的风险。正因为这样，联合服务器不能直接和Internet相连，而是通过联合代理访问。联合代理向联合服务器中转来自外部的联合请求，联合服务器就不会直接暴露给外部。

另一ADFS的主要组件是ADFS Web代理。Web应用必须有对外部用户认证的机制。这些机制就是ADFS Web代理。 ADFS Web代理管理安全令牌和向Web 服务器发放的认证cookies。

在下面的文章中我们将带领大家通过一个模拟的试验环境来一起感受ADFS服务带给企业的全新感受，闲言少叙，我们下面就开始ADFS的配置试验。

第1步：预安装任务

要想完成下面的试验，用户在安装ADFS之前先要准备好至少四台计算机。

1）配置计算机的操作系统和网络环境

使用下表来配置试验的计算机系统以及网络环境。

2）安装AD DS

用户使用Dcpromo工具为每个同盟服务器（FS）创建一个全新的活动目录森林，具体的名称可以参考下面的配置表。

3）创建用户帐户以及资源帐户

设置好两个森林后，用户就可以通过“用户帐户和计算机”（Active Directory Users and Computers ）工具来创建一些帐户为下面的试验做好准备。下面的列表给出了一些例子，供用户参考：