Active Directory Federation Services实践指南
1. 引言
在企业网络环境中，Active Directory Federation Services（AD FS）是实现跨组织身份验证和访问管理的重要工具。本文将通过一系列实践练习，详细介绍如何配置和部署AD FS相关服务，包括准备森林、配置DNS转发、部署AD CS、配置证书发布和信任等操作。
2. 实践环境准备
在开始实践之前，需要满足以下条件：
- 访问Windows Server 2012评估版本。
- 访问虚拟机器SYD - DC、MEL - DC、CBR - DC和ADL - DC，其设置说明可参考相关文档。
- 确保有这些虚拟机器的快照，以便在实践结束后恢复到初始状态。
3. 实践练习
3.1 准备独立森林
此练习的目标是配置一个新的森林，使用MEL - DC作为根域wingtiptoys的域控制器，并将ADL - DC加入该域，同时将CBR - DC加入contoso域。具体步骤如下：
1. 启动MEL - DC，以管理员身份登录，密码为Pa$$w0rd。
2. 右键单击Windows PowerShell图标，选择“以管理员身份运行”。
3. 在Windows PowerShell窗口中，输入以下命令并按Enter键，安装Active Directory域服务角色：
Install - WindowsFeature AD - Domain - Services
