Migrer les services de rôle des services AD FS (Active Directory Federation Services) vers Windows Server 2012

 

S’applique à : Windows Server 2008, Windows Server 2008 R2, Windows Server 2012

À propos de ce guideCe guide indique comment migrer les services de rôle suivants vers les services AD FS (Active Directory Federation Services) qui sont installés avec Windows Server 2012:L'agent basé sur une autorisation de jeton Windows AD FS 1.1 et l'agent prenant en charge les revendications AD FS 1.1 installés avec Windows Server 2008 ou Windows Server 2008 R2Le serveur de fédération AD FS 2.0 et le serveur proxy de fédération AD FS 2.0 installés sur Windows Server 2008 ou Windows Server 2008 R2Public viséArchitectes informatiques chargés de la gestion et de la sécurité des ordinateurs pour l’ensemble de l’organisationIngénieurs d’exploitation informatique chargés de la gestion et du dépannage quotidiens des réseaux, serveurs, ordinateurs clients, systèmes d’exploitation ou applicationsDirecteurs informatiques responsables de la gestion des réseaux et serveursScénarios de migration pris en chargeLes instructions de migration de ce guide sont constituées des tâches suivantes :Exportation des données de configuration AD FS 2.0 depuis votre serveur exécutant Windows Server 2008 ou Windows Server 2008 R2Exécution d'une mise à niveau sur place du système d'exploitation de ce serveur depuis Windows Server 2008 ou Windows Server 2008 R2 vers Windows Server 2012Recréation de la configuration AD FS d'origine et restauration des paramètres de service AD FS restants sur ce serveur, qui exécute maintenant le rôle serveur AD FS installé avec Windows Server 2012.Ce guide ne contient pas d’instructions pour la migration d’un serveur qui exécute plusieurs rôles. Si votre serveur exécute plusieurs rôles, il est recommandé de concevoir un processus de migration personnalisé spécifique à votre environnement de serveur, en fonction des informations fournies dans les autres guides de migration des rôles. Des guides de migration pour des rôles supplémentaires sont disponibles sur le portail de migration Windows Serverhttps://go.microsoft.com/fwlink/?LinkId=247608.Systèmes d’exploitation pris en chargeProcesseur du serveur sourceSystème d’exploitation du serveur sourceSystème d’exploitation du serveur de destinationProcesseur du serveur de destinationx86 ou x64Windows Server 2003 avec Service Pack 2Windows Server 2012 ou Windows Server 2008 R2 (options d'installation minimale et complète)x64x86 ou x64Windows Server 2003 R2x86 ou x64Windows Server 2008 (options d'installation minimale et complète)x64Windows Server 2008 R2x64Installation minimale de Windows Server 2008 R2x64Options d'installation minimale et complète de Windows Server 2012Les versions des systèmes d’exploitation répertoriées dans le tableau précédent correspondent aux plus anciennes combinaisons de systèmes d’exploitation et de Service Packs prises en charge. Les éditions Foundation, Standard, Enterprise et Datacenter du système d’exploitation Windows Server sont prises en charge en tant que serveur source ou de destination.Les migrations entre systèmes d’exploitation physiques et systèmes d’exploitation virtuels sont prises en charge.Fonctionnalités et services de rôle AD FS pris en chargeLe tableau suivant décrit les scénarios de migration des services de rôle AD FS et leurs paramètres respectifs qui sont décrits dans ce guide.DeVers AD FS installé avec Windows Server 2012Serveur de fédération AD FS 1.0 installé avec Windows Server 2003 R2La migration n'est pas prise en charge.Serveur proxy de fédération AD FS 1.0 installé avec Windows Server 2003 R2La migration n'est pas prise en charge.Agent basé sur une autorisation de jeton Windows AD FS 1.0 installé avec Windows Server 2003 R2La migration n'est pas prise en charge.Agent prenant en charge les revendications AD FS 1.0 installé avec Windows Server 2003 R2La migration n'est pas prise en charge.Serveur de fédération AD FS 1.1 installé avec Windows Server 2008 ou Windows Server 2008 R2La migration n'est pas prise en charge.Serveur proxy de fédération AD FS 1.1 installé avec Windows Server 2008 ou Windows Server 2008 R2La migration n'est pas prise en charge.Agent basé sur une autorisation de jeton Windows AD FS 1.1 installé avec Windows Server 2008 ou Windows Server 2008 R2La migration sur le même serveur est prise en charge, mais l'agent basé sur une autorisation de jeton Windows AD FS ne fonctionne qu'avec un service de fédération AD FS 1.1 installé avec Windows Server 2008 ou Windows Server 2008 R2. Pour plus d’informations, voir :Migrer les agents web AD FS 1.1 Interaction avec AD FS 1.x Agent prenant en charge les revendications AD FS 1.1 installé avec Windows Server 2008 ou Windows Server 2008 R2La migration sur le même serveur est prise en charge. L'agent web prenant en charge les revendications AD FS 1.1 migré fonctionne avec les services suivants :Service de fédération AD FS 1.1 installé avec Windows Server 2008 ou Windows Server 2008 R2Service de fédération AD FS 2.0 installé sur Windows Server 2008 ou Windows Server 2008 R2Service de fédération AD FS installé avec Windows Server 2012Pour plus d’informations, voir :Migrer les agents web AD FS 1.1 Interaction avec AD FS 1.x Serveur de fédération AD FS 2.0 installé sur Windows Server 2008 ou Windows Server 2008 R2La migration sur le même serveur est prise en charge. Pour plus d’informations, voir : Préparer la migration du serveur de fédération AD FS 2.0 Migrer le serveur de fédération AD FS 2.0 Serveur proxy de fédération AD FS 2.0 installé sur Windows Server 2008 ou Windows Server 2008 R2La migration sur le même serveur est prise en charge. Pour plus d’informations, voir : Préparer la migration du serveur proxy de fédération AD FS 2.0 Migrer le serveur proxy de fédération AD FS 2.0 Préparer la migration du serveur de fédération AD FS 2.0 Préparer la migration du serveur proxy de fédération AD FS 2.0 Migrer le serveur de fédération AD FS 2.0 Migrer le serveur proxy de fédération AD FS 2.0 Migrer les agents web AD FS 1.1