Implementación de Carpetas de trabajo con AD FS y Proxy de aplicación web. Paso 5: Configurar clientes
Se aplica a: Windows Server 2022, Windows Server 2019, Windows Server 2016
En este tema se describe el quinto paso para implementar Carpetas de trabajo con Servicios de federación de Active Directory (AD FS) y Proxy de aplicación web. Puede encontrar los otros pasos de este proceso en estos temas:
Implementación de carpetas de trabajo con AD FS y Proxy de aplicación web: introducción
Implementación de carpetas de trabajo con AD FS y Proxy de aplicación web. Paso 1: Configurar AD FS
Use los procedimientos siguientes para configurar los clientes Windows unidos a un dominio y no unidos a un dominio. Puede usar estos clientes para probar si los archivos se sincronizan correctamente entre las carpetas de trabajo de los clientes.
Configuración de un cliente unido a un dominio
Instalación de los certificados de AD FS y Carpetas de trabajo
Debe instalar los certificados de AD FS y de Carpetas de trabajo que creó anteriormente en el almacén de certificados del equipo local en el equipo cliente unido al dominio.
Dado que está instalando certificados autofirmados que no se pueden rastrear hasta un editor en el almacén de certificados de las Autoridades de certificación raíz de confianza, también debe copiar los certificados en ese almacén.
Para instalar los certificados, siga estos pasos:
Haga clic en Inicioy, a continuación, haga clic en Ejecutar.
Escriba MMC.
En el menú Archivo , haga clic en Agregar o quitar complemento.
En la lista Complementos disponibles, seleccione Certificados y, a continuación, haga clic en Agregar. Se inicia el Asistente para complementos de certificados.
Seleccione Cuenta de equipo y, a continuación, haga clic en Siguiente.
Seleccione Equipo local: (el equipo en el que se está ejecutando esta consola) y, a continuación, haga clic en Finalizar.
Haga clic en OK.
Expanda la carpeta Raíz de la consola\Certificados(equipo local)\Personal\Certificados.
Haga clic con el botón derecho en Certificados, haga clic en Todas las tareas y haga clic en Importar.
Vaya a la carpeta que contiene el certificado de AD FS y siga las instrucciones del asistente para importar el archivo y colocarlo en el almacén de certificados.
Repita los pasos 9 y 10, esta vez navegando hasta el certificado Carpetas de trabajo e importándolo.
Expanda la carpeta Raíz de la consola\Certificados(equipo local)\Entidades de certificación raíz de confianza\Certificados.
Haga clic con el botón derecho en Certificados, haga clic en Todas las tareas y haga clic en Importar.
Vaya a la carpeta que contiene el certificado de AD FS y siga las instrucciones del asistente para importar el archivo y colocarlo en el almacén de entidades de certificación raíz de confianza.
Repita los pasos 13 y 14, esta vez navegando hasta el certificado Carpetas de trabajo e importándolo.
Configuración de Carpetas de trabajo en el cliente
Para configurar Carpetas de trabajo en el equipo cliente, siga estos pasos:
En el equipo cliente, abra Panel de control y haga clic en Carpetas de trabajo.
Haga clic en Configurar Carpetas de trabajo.
En la página Introduzca su dirección de correo electrónico en el trabajo, escriba la dirección de correo electrónico del usuario (por ejemplo, user@contoso.com) o la dirección URL de Carpetas de trabajo (en el ejemplo de prueba, https://workfolders.contoso.com), y, a continuación, haga clic en Siguiente.
Si el usuario está conectado a la red corporativa, la autenticación se realiza mediante la autenticación integrada de Windows. Si el usuario no está conectado a la red corporativa, AD FS (OAuth) realiza la autenticación y se le pedirán credenciales. Escriba las credenciales y haga clic en Aceptar.
Después de autenticarse, se muestra la página Presentación de Carpetas de trabajo, donde opcionalmente puede cambiar la ubicación del directorio de Carpetas de trabajo. Haga clic en Next.
En la página Directivas de seguridad, se enumeran las directivas de seguridad que configuró para Carpetas de trabajo. Haga clic en Next.
Se muestra un mensaje que indica que Carpetas de trabajo ha iniciado la sincronización con el equipo. Haga clic en Cerrar.
La página Administrar carpetas de trabajo muestra la cantidad de espacio disponible en el servidor, el estado de sincronización, etc. Si es necesario, puede volver a escribir sus credenciales aquí. Cierre la ventana.
La carpeta Carpetas de trabajo se abre automáticamente. Puede agregar contenido a esta carpeta para realizar la sincronización entre los dispositivos.
Para el ejemplo de prueba, agregue un archivo de prueba a esta carpeta Carpetas de trabajo. Después de configurar Carpetas de trabajo en la máquina no unida a un dominio, podrá sincronizar archivos entre Carpetas de trabajo en cada máquina.
Configuración de un cliente no unido a un dominio
Instalación de los certificados de AD FS y Carpetas de trabajo
Instale los certificados de AD FS y de Carpetas de trabajo en la máquina no unida a un dominio mediante el mismo procedimiento que usó para la máquina unida a un dominio.
Actualización del archivo de hosts
El archivo de hosts del cliente no unido a un dominio debe actualizarse para el entorno de prueba, ya que no se crearon registros DNS públicos para Carpetas de trabajo. Agregue estas entradas al archivo de hosts:
workfolders.domain
nombre.dominio del servicio AD FS
registroempresa.dominio
Para el ejemplo de prueba, use estos valores:
10.0.0.10 workfolders.contoso.com
10.0.0.10 blueadfs.contoso.com
10.0.0.10 enterpriseregistration.contoso.com
Configuración de Carpetas de trabajo en el cliente
Configure Carpetas de trabajo en la máquina no unida a un dominio mediante el mismo procedimiento que usó para la máquina unida a un dominio.
Cuando se abra la nueva carpeta Carpetas de trabajo en este cliente, puede ver que el archivo de la máquina unida a un dominio ya se ha sincronizado con la máquina no unida a un dominio. Puede empezar a agregar contenido a la carpeta para realizar la sincronización entre los dispositivos.
Esto concluye el procedimiento para implementar Carpetas de trabajo, AD FS y Proxy de aplicación web a través de la interfaz de usuario de Windows Server.