Preparar los equipos cliente en el asociado de cuenta
Para el administrador en la organización de un asociado de cuenta, la manera más fácil de preparar los equipos cliente para el acceso a aplicaciones federadas de Servicios de federación de Active Directory (AD FS) consiste en utilizar la directiva de grupo. La directiva de grupo proporciona una manera cómoda para insertar certificados y valores de configuración específicos que son necesarios para la federación a todos los equipos cliente que se usarán para el acceso a las aplicaciones federadas.
Para que los equipos cliente puedan acceder sin problemas a las aplicaciones federadas sin solicitudes de certificado o solicitudes relacionadas con el sitio de confianza, se recomienda preparar cada equipo cliente antes de la implementación general de AD FS en la organización. Considere usar la directiva de grupo para realizar automáticamente las siguientes acciones:
Configurar Internet Explorer en cada equipo cliente para confiar en el servidor de federación de cuenta.
Para obtener más información, consulte Configure Client Computers to Trust the Account Federation Server.
Instalar los certificados correspondientes de Capa de sockets seguros (SSL) del servidor de federación de cuenta, el servidor de federación de recursos y el servidor web (o los certificados equivalentes vinculados a una raíz de confianza) en cada equipo cliente.
Para obtener más información, consulteDistribuir certificados en los equipos cliente mediante una directiva de grupo.