Konfigurieren von AD FS 2.0 zur Unterstützung der Clientauthentifizierung in Lync Server 2013
Letzte Änderung: 03.07.2013
Es gibt zwei mögliche Authentifizierungstypen, die so konfiguriert werden können, dass AD FS 2.0 Authentifizierung über Smartcards unterstützen kann:
Formularbasierte Authentifizierung (FBA)
Transport Layer Security-Clientauthentifizierung
Wenn Sie formularbasierte Authentifizierung verwenden, können Sie eine Webseite entwickeln, die es Benutzern ermöglicht, sich entweder mit der Kombination aus Benutzername und Kennwort oder mit Smartcard und PIN zu authentifizieren. Im vorliegenden Thema wird beschrieben, wie Transport Layer Security-Clientauthentifizierung mit AD FS 2.0 implementiert wird. Weitere Informationen zu AD FS 2.0-Authentifizierungstypen finden Sie unter AD FS 2.0: So ändern Sie den lokalen Authentifizierungstyp unter https://go.microsoft.com/fwlink/p/?LinkId=313384.
So konfigurieren Sie AD FS 2.0, sodass Clientauthentifizierung unterstützt wird
Melden Sie sich beim AD FS 2.0-Computer über ein Domänenadministratorkonto an.
Starten Sie Windows-Explorer.
Navigieren Sie zu „C:\inetpub\adfs\ls“
Erstellen Sie eine Sicherungskopie von der vorhandenen Datei „web.config“.
Öffnen Sie die vorhandene Datei „web.config“ im Editor.
Wählen Sie in der Menüleiste das Menü Bearbeiten und anschließend Suchen aus.
Suchen Sie nach localAuthenticationTypes>.<
Es werden vier Authentifizierungstypen aufgelistet (je ein Typ pro Zeile).
Verschieben Sie die Zeile, die den Authentifizierungstyp „TLSClient“ enthält, an den Anfang der Liste im Abschnitt.
Speichern Sie die Datei „web.config“ und beenden Sie den Editor.
Starten Sie eine Eingabeaufforderung mit erhöhten Rechten.
Starten Sie IIS neu, indem Sie folgenden Befehl ausführen:
IISReset /Restart /NoForce