Namensauflösungsanforderungen für VerbundserverName Resolution Requirements for Federation Servers

Wenn Client Computer im Unternehmensnetzwerk versuchen, auf eine Anwendung oder einen Webdienst zuzugreifen, der durch Active Directory-Verbunddienste (AD FS) ( AD FS geschützt ist ) , müssen Sie sich zunächst bei einem Verbund Server authentifizieren.When client computers on the corporate network attempt to access an application or Web service that is protected by Active Directory Federation Services (AD FS), they must first authenticate to a federation server. Eine Möglichkeit, sich zu authentifizieren, besteht darin, dass die Unternehmensnetzwerk Clients über die integrierte Windows-Authentifizierung auf einen lokalen Verbund Server zugreifen.One way to authenticate is to have the corporate network clients access a local federation server through Windows Integrated Authentication.

Konfigurieren des Unternehmens-DNSConfigure corporate DNS

Damit eine erfolgreiche Namensauflösung durch die integrierte Windows-Authentifizierung auf lokalen Verbund Servern auftreten kann ( , ) muss Domain Name System DNS im Unternehmensnetzwerk des Konto Partners für einen neuen Host ( ein Ressourcen Daten Satz konfiguriert werden, ) der den voll qualifizierten Domänen Namen- ( FQDN ) -Hostnamen des Verbund Servers in die IP-Adresse des Verbund Server Clusters auflöst.So that successful name resolution through Windows Integrated Authentication on local federation servers can occur, Domain Name System (DNS) in the corporate network of the account partner must be configured for a new host (A) resource record that will resolve the fully qualified domain name (FQDN) host name of the federation server to the IP address of the federation server cluster.

In der folgenden Abbildung sehen Sie, wie diese Aufgabe für ein bestimmtes Szenario durchgeführt wird.In the following illustration, you can see how this task is accomplished for a given scenario. In diesem Szenario stellt der Microsoft-Netzwerk Lastenausgleich ( -NLB ) einen einzelnen Cluster-voll qualifizierten Namen und eine einzelne Cluster-IP-Adresse für eine vorhandene Verbund Serverfarm bereit.In this scenario, Microsoft Network Load Balancing (NLB) provides a single cluster FQDN name and a single cluster IP address for an existing federation server farm.

namens Anforderungen

Informationen zum Konfigurieren einer Cluster-IP-Adresse oder eines Cluster-FQDN mithilfe von NLB finden Sie unter angeben der Cluster Parameter.For information about how to configure a cluster IP address or cluster FQDN using NLB, see Specifying the Cluster Parameters.

Informationen zum Konfigurieren des Unternehmens-DNS für einen Verbund Server finden Sie unter Hinzufügen eines Hosts (einem)-Ressourcen Daten Satz zu einem Unternehmens-DNS für einen Verbund Server.For information about how to configure corporate DNS for a federation server, see Add a Host (A) Resource Record to Corporate DNS for a Federation Server.

Informationen zum Konfigurieren von Verbund Server Proxys im Umkreis Netzwerk finden Sie unter Anforderungen für die Namensauflösung für Verbund ServerProxys.For information about how to configure federation server proxies in the perimeter network, see Name Resolution Requirements for Federation Server Proxies.

Weitere InformationenSee Also

AD FS-Entwurfshandbuch in Windows Server 2012AD FS Design Guide in Windows Server 2012