Hinzufügen eines Verbundservers zu einer Verbundserverfarm
Nachdem Sie den Verbunddienst-Rollendienst installiert und die erforderlichen Zertifikate auf einem Computer konfiguriert haben, können Sie den Computer als Verbundserver konfigurieren. Mit der folgenden Prozedur fügen Sie einen Computer einer neuen Verbundserverfarm hinzu.
Zum Hinzufügen eines Computers zu einer Farm verwenden Sie den AD FS-Assistenten für die Konfiguration des Verbundservers. Wenn Sie diesen Assistenten zum Hinzufügen eines Computers zu einer vorhandenen Farm verwenden, wird der Computer mit einer schreibgeschützten Kopie der AD FS-Konfigurationsdatenbank konfiguriert, und er muss Aktualisierungen von einem primären Verbundserver erhalten.
Hinweis
Für den Federated-Web-SSO-Entwurf (Single Sign-On) benötigen Sie mindestens einen Verbundserver in der Kontopartnerorganisation und mindestens einen Verbundserver in der Ressourcenpartnerorganisation. Weitere Informationen finden Sie unter Platzierung eines Verbundservers.
Zum Ausführen dieses Verfahrens ist mindestens die Mitgliedschaft in der Gruppe Administratoren oder eine gleichwertige Berechtigung auf dem lokalen Computer erforderlich. Informationen zu den entsprechenden Konten und Gruppenmitgliedschaften finden Sie unter Lokale und Domänenstandardgruppen (http://go.microsoft.com/fwlink/?LinkId=83477).
So fügen Sie einen Verbundserver zu einer Verbundserverfarm hinzu
Es gibt zwei Möglichkeiten, den AD FS-Assistenten für die Konfiguration des Verbundservers zu starten. Führen Sie zum Starten des Assistenten eine der folgenden Aktionen aus:
Nachdem die Installation der Rolle Verbunddienst abgeschlossen ist, öffnen Sie das AD FS-Verwaltungs-Snap-In, und klicken Sie dann auf der Seite Übersicht oder im Bereich Aktionen auf den Link AD FS-Assistent für die Konfiguration des Verbundservers.
Nachdem der Installations-Assistent abgeschlossen wurde, öffnen Sie Windows-Explorer, navigieren zum Ordner C:\Windows\ADFS und doppelklicken dann auf FsConfigWizard.exe.
Vergewissern Sie sich auf der Seite Willkommen, dass die Option Einem vorhandenen Verbunddienst einen Verbundserver hinzufügen ausgewählt ist, und klicken Sie dann auf Weiter.
Wenn die AD FS-Datenbank, die Sie ausgewählt haben, bereits vorhanden ist, wird die Seite Vorhandene AD FS-Konfigurationsdatenbank ermittelt angezeigt. In diesem Fall klicken Sie auf Datenbank löschen, und klicken Sie dann auf Weiter.
Achtung
Wählen Sie diese Option nur aus, wenn Sie sicher sind, dass die Daten in dieser AD FS-Datenbank unwichtig sind bzw. nicht in einer Produktions-Verbundserverfarm verwendet werden.
Geben Sie auf der Seite Primären Verbundserver und Dienstkonto angeben unter Name des primären Verbundservers den Computernamen des primären Verbundservers in der Farm ein, und klicken Sie dann auf Durchsuchen. Suchen Sie im Dialogfeld Durchsuchen nach dem Domänenkonto, das von allen anderen Verbundservern als Dienstkonto in der vorhandenen Verbundserverfarm verwendet wird, und klicken Sie dann auf OK. Geben Sie das Kennwort ein, bestätigen Sie es, und klicken Sie dann auf Weiter:
Hinweis
Weitere Informationen zum Angeben eines Dienstkontos für eine Verbundserverfarm finden Sie unter Manuelle Konfiguration eines Dienstkontos für eine Verbundserverfarm. Jeder Verbundserver in der Verbundserverfarm muss das gleiche Dienstkonto angeben, damit die Farm funktioniert. Wenn das erstellte Dienstkonto beispielsweise „contoso\ADFS2SVC“ lautet, muss jeder Computer, den Sie für die Verbundserverrolle konfigurieren und der zur Serverfarm gehören soll, in diesem Schritt des Assistenten zum Konfigurieren von Verbundservern das Konto „contoso\ADFS2SVC“ angeben, damit die Farm funktioniert.
Überprüfen Sie auf der Seite Bereit zum Übernehmen der Einstellungen die Details. Wenn die Einstellungen richtig sind, klicken Sie auf Weiter, um AD FS mit diesen Einstellungen zu konfigurieren.
Überprüfen Sie die Ergebnisse auf der Seite Konfigurationsergebnisse. Nachdem alle Konfigurationsschritte abgeschlossen wurden, klicken Sie auf Schließen, um den Assistenten zu beenden.