Hinzufügen eines Verbundservers zur Verbundserverfarm
Gilt für: Azure, Office 365, Power BI, Windows Intune
Nachdem Sie die AD FS-Software installiert und die erforderlichen Zertifikate auf einem Computer konfiguriert haben, können Sie den Computer als Verbundserver konfigurieren. Mit der folgenden Prozedur fügen Sie einen Computer einer neuen Verbundserverfarm hinzu.
Zum Hinzufügen eines Computers zu einer Farm verwenden Sie den AD FS-Assistenten für die Konfiguration des Verbundservers. Wenn Sie diesen Assistenten zum Hinzufügen eines Computers zu einer vorhandenen Farm verwenden, wird der Computer mit einer schreibgeschützten Kopie der AD FS-Konfigurationsdatenbank konfiguriert, und er muss Aktualisierungen von einem primären Verbundserver erhalten.
Hinzufügen eines Verbundservers zur Verbundserverfarm mithilfe von AD FS 2.0 unter Windows Server 2008 oder Windows Server 2008 R2
Hinzufügen eines Verbundservers zur Verbundserverfarm mithilfe von AD FS unter Windows Server 2012
Hinzufügen eines Verbundservers zur Verbundserverfarm mithilfe von AD FS 2.0 unter Windows Server 2008 oder Windows Server 2008 R2
Nachdem die AD FS 2.0-Softwareinstallation abgeschlossen ist, klicken Sie auf "Start", dann " Verwaltungstools" und dann "AD FS 2.0 Management ", um das AD FS 2.0-Verwaltungs-Snap-In zu öffnen.
Klicken Sie auf der Seite Übersicht oder im Bereich Aktionen auf AD FS 2.0-Verbundserver-Konfigurations-Assistent.
Vergewissern Sie sich auf der Seite Willkommen, dass die Option Einem vorhandenen Verbunddienst einen Verbundserver hinzufügen ausgewählt ist, und klicken Sie dann auf Weiter.
Wenn die von Ihnen ausgewählte AD FS 2.0-Datenbank bereits vorhanden ist, wird die Seite "Vorhandene AD FS-Konfigurationsdatenbank erkannt " angezeigt. In diesem Fall klicken Sie auf Datenbank löschen, und klicken Sie dann auf Weiter.
Warnung
Wählen Sie diese Option nur aus, wenn Sie sicher sind, dass die Daten in dieser AD FS 2.0-Datenbank nicht wichtig sind oder nicht in einer Produktionsverbundserverfarm verwendet werden.
Geben Sie auf der Seite Primären Verbundserver und Dienstkonto angeben unter Name des primären Verbundservers den Computernamen des primären Verbundservers in der Farm ein, und klicken Sie dann auf Durchsuchen. Suchen Sie im Dialogfeld Durchsuchen nach dem Domänenkonto, das von allen anderen Verbundservern als Dienstkonto in der vorhandenen Verbundserverfarm verwendet wird, und klicken Sie dann auf OK. Geben Sie das Kennwort ein, bestätigen Sie es, und klicken Sie dann auf Weiter.
Überprüfen Sie auf der Seite Bereit zum Übernehmen der Einstellungen die Details. Wenn die Einstellungen richtig erscheinen, klicken Sie auf "Weiter ", um mit dieser Einstellung mit der Konfiguration von AD FS 2.0 zu beginnen.
Überprüfen Sie die Ergebnisse auf der Seite Konfigurationsergebnisse. Nachdem alle Konfigurationsschritte abgeschlossen wurden, klicken Sie auf Schließen, um den Assistenten zu beenden.
Hinzufügen eines Verbundservers zur Verbundserverfarm mithilfe von AD FS unter Windows Server 2012
Es gibt zwei Möglichkeiten, den AD FS-Assistenten für die Konfiguration des Verbundservers zu starten. Führen Sie zum Starten des Assistenten eine der folgenden Aktionen aus:
Nachdem die Installation der Rolle Verbunddienst abgeschlossen ist, öffnen Sie das AD FS-Verwaltungs-Snap-In, und klicken Sie dann auf der Seite Übersicht oder im Bereich Aktionen auf den Link AD FS-Assistent für die Konfiguration des Verbundservers.
Nachdem der Installations-Assistent abgeschlossen wurde, öffnen Sie Windows-Explorer, navigieren zum Ordner C:\Windows\ADFS und doppelklicken dann auf FsConfigWizard.exe.
Vergewissern Sie sich auf der Seite Willkommen, dass die Option Einem vorhandenen Verbunddienst einen Verbundserver hinzufügen ausgewählt ist, und klicken Sie dann auf Weiter.
Wenn die AD FS-Datenbank, die Sie ausgewählt haben, bereits vorhanden ist, wird die Seite Vorhandene AD FS-Konfigurationsdatenbank ermittelt angezeigt. In diesem Fall klicken Sie auf Datenbank löschen, und klicken Sie dann auf Weiter.
Warnung
Wählen Sie diese Option nur aus, wenn Sie sicher sind, dass die Daten in dieser AD FS-Datenbank unwichtig sind bzw. nicht in einer Produktions-Verbundserverfarm verwendet werden.
Geben Sie auf der Seite Primären Verbundserver und Dienstkonto angeben unter Name des primären Verbundservers den Computernamen des primären Verbundservers in der Farm ein, und klicken Sie dann auf Durchsuchen. Suchen Sie im Dialogfeld Durchsuchen nach dem Domänenkonto, das von allen anderen Verbundservern als Dienstkonto in der vorhandenen Verbundserverfarm verwendet wird, und klicken Sie dann auf OK. Geben Sie das Kennwort ein, bestätigen Sie es, und klicken Sie dann auf Weiter:
Überprüfen Sie auf der Seite Bereit zum Übernehmen der Einstellungen die Details. Wenn die Einstellungen richtig sind, klicken Sie auf Weiter, um AD FS mit diesen Einstellungen zu konfigurieren.
Überprüfen Sie die Ergebnisse auf der Seite Konfigurationsergebnisse. Nachdem alle Konfigurationsschritte abgeschlossen wurden, klicken Sie auf Schließen, um den Assistenten zu beenden.
Nächster Schritt
Nachdem Sie ihrer Verbundserverfarm nun einen Verbundserver hinzugefügt haben, navigieren Sie zurück zur Prüfliste: Bereitstellen der Verbundserverfarm auf älteren Versionen von Windows Server und führen Sie die restlichen Schritte aus.
Weitere Informationen
Konzepte
Prüfliste: Bereitstellen ihrer Verbundserverfarm auf älteren Versionen von Windows Server
Prüfliste: Verwenden von AD FS zur Implementierung und Verwaltung des einmaligen Anmeldens