ActiveDirectory联合身份验证服务的分步指南.docVIP

Active?Directory 联合身份验证服务的分步指南 Microsoft Corporation 发布时间：2006 年 3 月 作者：Nick Pierson 编辑：Jim Becker 摘要 本指南提供如何在小型测试实验室环境中安装 Active?Directory 联合身份验证服务 (ADFS) 的说明。完成本指南中的说明应需要大约三个小时。本指南引导您在启用 ADFS 的 Web 服务器上安装声明感知应用程序和基于 Windows?NT 令牌的应用程序（Microsoft? Windows? SharePoint? Services 或 Microsoft? Office SharePoint? Portal Server?2003）。还说明如何配置为对两种应用程序类型的联合访问进行身份验证和授权的两台联合身份验证服务器。不需要下载任何其他内容。只需要使用本指南中的代码创建声明感知应用程序，或者使用提供的链接下载相应的、基于 Windows?NT 令牌的应用程序。 本文档中的信息（包括引用的 URL 和其他 Internet 网站）可能变动，恕不另行通知。除非另行说明，否则，本文档示例中涉及的公司、机构、产品、域名、电子邮件地址、徽标、人士、地点和事件纯属虚构，与任何真实的公司、机构、产品、域名、电子邮件地址、徽标、人士、地点和事件无关，如有雷同，纯属巧合。遵守所有适用的版权法是用户的责任。在不限制版权所辖权利的前提下，未经 Microsoft Corporation 的明确书面许可，本文档的任何部分不得被复制、存储或引进检索系统，或者以任何形式、任何方式（电子、机械、复制、录音等）或为任何目的进行传播。 本文档可能涉及 Microsoft Corporation 的专利、正在申请的专利、商标、版权或其他知识产权。除非得到 Microsoft 的明确书面许可协议，本文档不授予使用这些专利、商标、版权或其他知识产权的任何许可。 ? 2006 Microsoft Corporation。保留所有权利。 Active Directory、Microsoft、SharePoint、MS-DOS、Windows、Windows?NT 和 Windows?Server 是 Microsoft?Corporation 在美国和/或其他国家（地区）的注册商标或商标。 本文档所提及的真实公司和产品的名称可能是其各自所有者的商标。 目录 ADFS 分步指南 7 关于本指南 7 已知问题 7 本指南不提供的内容 8 要求 8 第 1 步：预安装任务 9 设置计算机 9 配置计算机操作系统和网络设置 10 安装 IIS 11 下载并安装 IIS?6.0 资源工具包 11 下载 SharePoint Portal Server 2003 12 安装和配置 Active Directory 12 安装 Active Directory 12 创建用户帐户和资源帐户 13 将用户添加到相应的安全组 14 将测试计算机加入相应的域 14 创建、导出和导入服务器身份验证证书 15 为每台服务器创建服务器身份验证证书 15 将 adfsresource 服务器身份验证证书导出到文件 16 将服务器身份验证证书从 adfsresource 导入到 adfsweb 16 第 2 步：安装 ADFS 并配置本地系统 17 安装 ADFS Web 代理 18 安装联合身份验证服务 18 为 ADFSAppPool 标识分配 Local System 帐户 19 将令牌签名证书从 adfsaccount 导出到文件 20 第 3 步：配置 Web 服务器 20 安装并配置 Windows SharePoint Services 21 安装 Windows SharePoint Services 21 配置 Windows SharePoint Services 访问权限 21 配置 IIS 和 ADFS Web 代理 22 安装并配置声明感知应用程序 23 在 IIS 中创建并配置新网站 23 创建声明感知应用程序文件 25 第 4 步：配置联合身份验证服务器 43 为 Trey Research 配置联合身份验证服务 44 配置信任策略 45 为基于 Windows?NT 令牌的应用程序创建并映射组声明 45 为声明感知应用程序创建组声明 46 添加 Active Directory 帐户存储 47 添加并配置基于 Windows?NT 令牌的应用程序 47 添加并配置声明感知应用程序 48 添加并配置帐户伙伴 49 为 A. Datum Corporation 配置联合身份验证服务 52 配置信任策略 52 为基于 Windows?NT 令牌的