Active Directory.pdf - Gattner

Implementieren der AD FS 757
Stellen Sie für eine erfolgreiche Installation des Verbunddienstproxys sicher, dass alle erforderlichen
Komponenten auf dem Server installiert und konfiguriert sind, und führen Sie die folgenden Schritte
aus:
1. Klicken Sie im Server-Manager auf Rollen und anschließend auf Rollen hinzufügen, um den
Assistenten zum Hinzufügen von Rollen zu starten.
2. Klicken Sie auf der Seite Vorbemerkungen auf Weiter.
3. Wählen Sie auf der Seite Serverrollen auswählen die Option Active Directory-Verbunddienste.
Klicken Sie zweimal auf Weiter.
4. Aktivieren Sie auf der Seite Rollendienste auswählen (siehe Abbildung 19.5) das Kontrollkästchen
Verbunddienstproxy. Wenn Sie zur Installation der zusätzlichen Rollendienste Webserver
(IIS) oder Windows-Prozessaktivierungsdienst aufgefordert werden, können Sie diese durch Klicken
auf die Option Erforderliche Rollendienste hinzufügen installieren. Klicken Sie anschließend
auf Weiter.
5. Geben Sie auf der Seite Verbundserver angeben den vollqualifizierten Namen des von diesem
Proxy verwendeten Verbundservers ein, und klicken Sie anschließend auf Überprüfen, um sicherzustellen,
dass die Kommunikation des Proxyservers mit dem Verbundserver einwandfrei funktioniert.
Klicken Sie auf Weiter.
6. Wählen Sie auf der Seite Clientauthentifizierungszertifikat auswählen das gewünschte Zertifikat
für die Clientauthentifizierung aus, und klicken Sie anschließend auf Weiter. Wurde noch kein Zertifikat
konfiguriert, können Sie auch ein selbstsigniertes Zertifikat verwenden.
Hinweis Die vom Verbundserverproxy verwendeten Clientzertifikate müssen zur Verbundserverkonfiguration
hinzugefügt werden. Daher ist es sinnvoll, die Clientzertifikate in eine Datei zu exportieren.
7. Schließen Sie die Installation der Serverrolle Webserver (IIS) ab.
Nach Abschluss der Installation sind in der Konfiguration der Verbunddienstproxy-Komponente die
Standardeinstellungen für die Verbundserver-URL, die Clientabmeldung und -anmeldung sowie die
Seite für die Ermittlung des Kontopartners festgelegt. Über das Snap-In Active Directory-Verbunddienste
auf dem Verbundserverproxy lassen sich diese Einstellungen ändern oder erweiterte Anmeldeinstellungen
für die Problembehandlung vornehmen.
Bereitstellen des AD FS-Web-Agents
Stellen Sie für eine erfolgreiche Bereitstellung des Rollendienstes AD FS-Web-Agent sicher, dass alle
erforderlichen Komponenten auf dem Server installiert und konfiguriert sein, und führen Sie die folgenden
Schritte aus:
1. Klicken Sie im Server-Manager auf Rollen und anschließend auf Rollen hinzufügen, um den
Assistenten zum Hinzufügen von Rollen zu starten.
2. Klicken Sie auf der Seite Vorbemerkungen auf Weiter.
3. Wählen Sie auf der Seite Serverrollen auswählen die Option Active Directory-Verbunddienste.
Klicken Sie zweimal auf Weiter.
4. Aktivieren Sie auf der Seite Rollendienste auswählen (siehe Abbildung 19.5) entweder das Kontrollkästchen
Ansprüche unterstützender Agent, das Kontrollkästchen Windows-Token-basierter
Agent oder beide. Die zu treffende Auswahl hängt vom Anwendungstyp ab, den Sie auf dem Server
installieren. Klicken Sie auf Weiter.