ADFS的身份联合.pdfVIP

维普资讯 V 精华本2007 图3：Exchange服务器的目录访问选项卡 需要注意更新注册表HKEY_LOCALMACHINE＼ 该DC名称发生变化，那么你就应该在群集 如果你别无选择只能进行域的重命名， SOFTWARE＼MiCrosoft＼Rpc＼RpcProxy下 系统 上更 新它。 那么这也并不是天方夜谭 。每个具体的AD VaIidP0rts子键的值。该值对于RPC over 域和E×Change组织可能存在一个特殊情 HTTP的服务器十分重要 (如果你重命名 的 如果没有退路 况 ，所 以多花一些时 间仔细评估和测试 ， 服务器属于这种情况 )。实际上，注册表 避免进行重命名域的最佳途径就是在一 在 Rendom和 XDR—Fixup工具的帮助下，希 中很多地方都是引用静态的服务器名称 ， 开始就采用一些通用的、或者按照功能来定 望你 能够成功地更新你的基础构架。在开 所 以在注册表 中搜索该名称是一个不错的主 义的名称，而不是使用公司名等可能发生变 始对WindowsServer2003重命名之前，切 意。例如 ，管理员以前可能为群集系统输 化的名称。如果你的域森林名为WindOWS， 记计划足够 的时间进行测试，不要等到出 入 了一个用于 NameServiceProviderinter— 那么不管你公司名称是从Acme Inc．更改为 了问题整个企业系统瘫痪的时候 。才后悔 faCe (NSPI)的DC名称 (请参考微软知 GlobalGobstoppersCorporation还是其它什么 莫及。最后，毕竟没有人知道什么时候公 识库文章 “DSProxyconfigurationforstatic 情况 ，你 大概都不会遇到问题 。对于E×一 司将开始收购 、或者被 收购，如果你现在 portsonExchangecluster”，http：／／support change的组织名称，你也可以采用类似的方 要重命名 (我估计你不会想再来第二次 )， microsoft．COm／?kbid=282446)，所 以如果 法，例如取名为EmaiI或者 Messaginq。 那么谨慎选择你将使用的新域名 。 ADFS的身份联合 ~ ／JanDeClercq 译者 ／刘海蜀 使用WindowsServer2003R2中的活动 目录身份联合 (ADFS)。将你的AD和基于Web的应用安全 、 可控地扩展到企业外部。 越来越多的企业希望能够找到一种可 以 己已有的帐户 ，而无需在企业 内部系统中 心的亮点就是 它提供 了身份联 合的功 能 将 内部网络的部分资源和信息通过安全、 重复创建 ，当然这些访 问必须经过企业 的 (ActiveDirectoryFederationServices， 可控 的经过授权 的外部用户进行分享的方 控制和授权 。对于上述这种 需求 ， 目前存 ADFS)。 式。企业之所 以有这样的需求 ，就在于这 在几种解决方案可供企业进行选择一一其 对很多读者而言 ，也许身份联合还是 样做能够加强企业与供应商或者客户之间的 中一个就是身份联合 。微软公司去年年来 一 个 比较复杂和 陌生 的术语 。的确 ，身份 联系和合作 ，让供应商和客户使用他 们 自 发布的windowsServer2003R2中一个最核 联合是由一系列组件和独立术语构成的一门 WindowsITProMagazine国际中文版 (http：／／www．winitpro．com．cn)