Installieren des Verbundserver-Rollendiensts
Nachdem Sie einen Computer mit den erforderlichen Anwendungen und Zertifikaten ordnungsgemäß konfiguriert haben, können Sie den Verbunddienst-Rollendienst von Active Directory-Verbunddienste (AD FS) installieren. Wenn Sie den Verbunddienst auf einem Computer installieren, wird dieser Computer zum Verbundserver.
Hinweis
Für den Federated-Web-SSO-Entwurf (Single Sign-On) benötigen Sie mindestens einen Verbundserver in der Kontopartnerorganisation und mindestens einen Verbundserver in der Ressourcenpartnerorganisation. Weitere Informationen finden Sie unter Platzierung eines Verbundservers.
Mit dem folgenden Verfahren können Sie den Verbunddienst-Rollendienst von AD FS auf einem Computer installieren, der der erste Verbundserver wird, oder auf einem Computer, der ein Verbundserver für eine vorhandene Verbundserverfarm wird.
Voraussetzungen
Vergewissern Sie sich, dass bereits ein SSL-Zertifikat mit dem privaten Schlüssel installiert oder in den lokalen Zertifikatspeicher (Persönlicher Speicher) importiert wurde, bevor Sie dieses Verfahren starten. Wenn Sie ein Tokensignaturzertifikat verwenden möchten, das von einer Zertifizierungsstelle ausgestellt wird, überprüfen Sie, ob ein Tokensignaturzertifikat mit dem privaten Schlüssel bereits installiert oder in den lokalen Zertifikatspeicher (Persönlicher Speicher) importiert wurde, bevor Sie dieses Verfahren starten. Alternativ können Sie ein selbstsigniertes Tokensignaturzertifikat mit dem Assistenten zum Hinzufügen von Rollen erstellen, wie in diesem Verfahren beschrieben. Weitere Informationen zu den Tokensignaturzertifikaten finden Sie unter Zertifikatanforderungen für Verbundserver.
Zum Ausführen dieses Verfahrens ist mindestens die Mitgliedschaft in der Gruppe Administratoren oder eine gleichwertige Berechtigung auf dem lokalen Computer erforderlich. Informationen zu den entsprechenden Konten und Gruppenmitgliedschaften finden Sie unter Local and Domain Default Groups (Lokale und Domänenstandardgruppen).
So installieren Sie den Verbunddienst-Rollendienst
Geben Sie auf dem Startbildschirm den Text Server-Manager ein, und drücken Sie die EINGABETASTE.
Klicken Sie auf Verwalten, und klicken Sie dann auf Rollen und Features hinzufügen, um den Assistent zum Hinzufügen von Rollen und Features zu starten.
Klicken Sie auf der Seite Vorbereitung auf Weiter.
Klicken Sie auf der Seite Installationstyp auswählen auf Rollenbasierte oder featurebasierte Installation, und klicken Sie dann auf Weiter.
Klicken Sie auf der Seite Zielserver auswählen auf Server aus dem Serverpool auswählen, vergewissern Sie sich, dass der Zielcomputer ausgewählt ist, und klicken dann auf Weiter.
Klicken Sie auf der Seite Serverrollen auswählen auf Active Directory-Verbunddienste, und klicken Sie dann auf Weiter.
Hinweis
Wenn Sie aufgefordert werden, zusätzliche .NET Framework- oder Windows-Prozessaktivierungsdienst-Features zu installieren, klicken Sie auf Features hinzufügen, um sie zu installieren.
Vergewissern Sie sich auf der Seite Features auswählen, dass die Features festgelegt sind, und klicken Sie dann auf Weiter.
Klicken Sie auf der Seite Active Directory-Verbunddienst (AD FS) auf Weiter.
Aktivieren Sie auf der Seite Rollendienste auswählen das Kontrollkästchen Verbunddienst, und klicken Sie dann auf Weiter.
Klicken Sie auf der Seite Webserverrolle (IIS) auf Weiter.
Klicken Sie auf der Seite Rollendienste auswählen auf Weiter.
Nachdem Sie die Informationen auf der Seite Installationsauswahl bestätigen geprüft haben, aktivieren Sie das Kontrollkästchen Zielserver bei Bedarf automatisch neu starten, und klicken Sie dann auf Installieren.
Überprüfen Sie auf der Seite Installationsfortschritt, ob alles ordnungsgemäß installiert wurden, und klicken Sie dann auf Schließen.