验证联合服务器正常工作

适用于:Azure、Office 365、Power BI、Windows Intune

可以使用以下过程来验证联合服务器(不管它是已配置为联合服务器场中的第一台联合服务器,还是已添加到联合服务器场中的联合服务器)是否正常工作;也就是说,同一网络中的任何客户端是否都可访问新的联合服务器。

  • Windows Server 2008 或 Windows Server 2008 R2 上的 AD FS 2.0

  • Windows Server 2012 上的 AD FS

Windows Server 2008 或 Windows Server 2008 R2 上的 AD FS 2.0

过程 1:验证联合服务器是否正常运行)

  1. 登录到与联合服务器位于同一个林中的客户端计算机。

  2. 打开一个浏览器窗口。 在地址栏中,键入联合服务器的 DNS 主机名,然后对于新联合服务器,在此主机名后追加 /FederationMetadata/2007-06/FederationMetadata.xml,例如:

    https://fs1.fabrikam.com/FederationMetadata/2007-06/FederationMetadata.xml

  3. 按 Enter,然后在联合服务器计算机上完成下一过程。 如果你看到消息“此网站的安全证书存在问题”,请单击“继续浏览此网站”

    预期输出为显示 XML 以及服务说明文档。 如果显示此页,则联合服务器上的 IIS 正常工作且成功提供页面。

过程 2:验证联合服务器是否正常运行

  1. 以管理员身份登录到新的联合服务器。

  2. 单击“开始”,指向“管理工具”,然后单击“事件查看器”

  3. 在详细信息窗格中,双击 “应用程序和服务日志”,双击 “AD FS 2.0 事件”,然后单击“ 管理员”。

  4. “事件 ID ”列中,查找事件 ID 100。 如果已正确配置联合服务器,则会看到事件 ID 为 100 的新事件(在事件查看器的应用程序日志中)。 此事件验证联合服务器是否能够成功与联合身份验证服务通信。

Windows Server 2012 上的 AD FS

过程 1:验证联合服务器是否正常运行

  1. 若要验证是否正确配置了联合服务器上的 Internet Information Services (IIS),请登录到与联合服务器位于同一个林中的客户端计算机。

  2. 打开浏览器窗口,在地址栏中键入联合服务器的 DNS 主机名,然后,在该主机名的后面附加与新联合服务器对应的 /adfs/fs/federationserverservice.asmx,例如:

    https://fs1.fabrikam.com/adfs/fs/federationserverservice.asmx

  3. 按 Enter,然后在联合服务器计算机上完成下一过程。 如果你看到消息“此网站的安全证书存在问题”,请单击“继续浏览此网站”

    预期输出为显示 XML 以及服务说明文档。 如果显示此页,则联合服务器上的 IIS 正常工作且成功提供页面。

过程 2:验证联合服务器是否正常运行

  1. 以管理员身份登录到新的联合服务器。

  2. “开始”屏幕中键入“事件查看器”,然后按 Enter。

  3. 在详细信息窗格中,双击“应用程序和服务日志”,双击“AD FS 事件”,然后单击“管理程序”

  4. “事件 ID ”列中,查找事件 ID 100。 如果已正确配置联合服务器,则会看到事件 ID 为 100 的新事件(在事件查看器的应用程序日志中)。 此事件验证联合服务器是否能够成功与联合身份验证服务通信。

后续步骤

验证联合服务器是否正常运行后,下一步是 准备网络基础结构以配置 Extranet 访问

另请参阅

概念

清单:在旧版 Windows Server 上部署联合服务器场
清单:使用 AD FS 实现和管理单一登录