Implantar Pastas de Trabalho com o AD FS e o Proxy de aplicativo Web: Etapa 5, Configurar clientes
Aplica-se a: Windows Server 2022, Windows Server 2019 e Windows Server 2016
Este tópico descreve a quinta etapa da implantação das Pastas de Trabalho com o AD FS (Serviços de Federação do Active Directory) e o Proxy de aplicativo Web. Você encontrará as outras etapas desse processo nestes tópicos:
Implantar Pastas de Trabalho com o AD FS e o Proxy de aplicativo Web: visão geral
Implantar Pastas de Trabalho com o AD FS e o Proxy de aplicativo Web: Etapa 1, Configurar o AD FS
Use os procedimentos a seguir para configurar os clientes Windows ingressados no domínio e não ingressados no domínio. Você pode usar esses clientes para testar se arquivos estão realizando a sincronização corretamente entre as Pastas de Trabalho dos clientes.
Configurar um cliente ingressado no domínio
Instalar os certificados do AD FS e de Pastas de Trabalho
Você deve instalar os certificados do AD FS e de Pastas de Trabalho criados anteriormente no repositório de certificados de computador local, no computador do cliente ingressado no domínio.
Como você está instalando os certificados autoassinados que não podem ser rastreados novamente para um editor no repositório de certificados Autoridades de Certificação Confiáveis, copie também os certificados para esse repositório.
Para instalar os certificados, siga estas etapas:
Clique em Iniciare em Executar.
Digite MMC.
No menu Arquivo , clique em Adicionar/Remover Snap-in.
Na lista Snap-ins disponíveis, selecione Certificados e clique em Adicionar. O Assistente de Snap-in de Certificados é iniciado.
Selecione Conta de computador e clique em Avançar.
Selecione Computador local: (o computador no qual este console está sendo executado) e clique em Concluir.
Clique em OK.
Expanda a pasta Console Root\Certificates(Computador Local)\Personal\Certificates.
Clique com o botão direito do mouse em Certificados, clique em Todas as Tarefas e clique em Importar.
Navegue até a pasta que contém o certificado do AD FS, siga as instruções no assistente para importar o arquivo e coloque-o no repositório de certificados.
Repita as etapas 9 e 10, desta vez navegando até o certificado de Pastas de Trabalho e importando-o.
Expanda a pasta Console Root\Certificates(Computador Local)\Trusted Root Certification Authorities\Certificates.
Clique com o botão direito do mouse em Certificados, clique em Todas as Tarefas e clique em Importar.
Navegue até a pasta que contém o certificado do AD FS, siga as instruções no assistente para importar o arquivo e coloque-o no repositório Autoridades de Certificação Confiáveis.
Repita as etapas 13 e 14, desta vez navegando até o certificado de Pastas de Trabalho e importando-o.
Configurar Pastas de Trabalho no cliente
Para configurar Pastas de Trabalho no computador cliente, siga estas etapas:
No computador cliente, abra Painel de Controle e clique em Pastas de Trabalho.
Clique em Configurar Pastas de Trabalho.
Na página Inserir seu endereço de e-mail comercial, insira o endereço de e-mail do usuário (por exemplo, user@contoso.com) ou a URL das Pastas de Trabalho (no exemplo de teste, https://workfolders.contoso.com), e clique em Avançar.
Se o usuário estiver conectado à rede corporativa, a autenticação será executada pela Autenticação Integrada do Windows. Se o usuário não estiver conectado à rede corporativa, a autenticação será realizada pelo AD FS (OAuth), e o usuário será solicitado a inserir as credenciais. Insira suas credenciais e clique em OK.
Quando a autenticação estiver concluída, a página Apresentando Pastas de Trabalho será exibida, na qual você poderá alterar o local do diretório de Pastas de Trabalho, se desejar. Clique em Próximo.
A página Políticas de Segurança lista as políticas de segurança configuradas para Pastas de Trabalho. Clique em Próximo.
Será exibida uma mensagem informando que Pastas de Trabalho iniciou a sincronização com o computador. Clique em fechar
A página Gerenciar Pastas de Trabalho mostra a quantidade de espaço disponível no servidor, o status de sincronização e assim por diante. Se necessário, você pode inserir novamente suas credenciais aqui. Feche a janela.
A pasta Pastas de Trabalho é aberta automaticamente. Você pode adicionar conteúdo a essa pasta para realizar a sincronização entre os dispositivos.
Para fins de exemplo de teste, adicione um arquivo de teste à pasta Pastas de Trabalho. Após configurar Pastas de Trabalho no computador não ingressado no domínio, você poderá sincronizar arquivos entre as Pastas de Trabalho em cada computador.
Configurar um cliente não ingressado no domínio
Instalar os certificados do AD FS e de Pastas de Trabalho
Instale os certificados do AD FS e de Pastas de Trabalho no computador não ingressado no domínio, usando o mesmo procedimento utilizado no computador ingressado no domínio.
Atualizar o arquivo hosts
O arquivo hosts no cliente não ingressado no domínio deve ser atualizado para o ambiente de teste, pois não foram criados registros DNS públicos para Pastas de Trabalho. Adicione estas entradas ao arquivo hosts:
workfolders.domínio
Nome do serviço AD FS.domínio
enterpriseregistration.domínio
No exemplo de teste, use estes valores:
10.0.0.10 workfolders.contoso.com
10.0.0.10 blueadfs.contoso.com
10.0.0.10 enterpriseregistration.contoso.com
Configurar Pastas de Trabalho no cliente
Configure Pastas de Trabalho no computador não ingressado no domínio usando o mesmo procedimento utilizado para o computador ingressado no domínio.
Quando a nova pasta Pastas de Trabalho é aberta nesse cliente, você verá que o arquivo do computador ingressado no domínio já está sincronizado com o computador não ingressado no domínio. Você pode começar a adicionar conteúdo à pasta para realizar a sincronização entre os dispositivos.
Isso conclui o procedimento de implantação de Pastas de Trabalho, do AD FS e do Proxy de aplicativo Web por meio da interface do usuário do Windows Server.