Проверка работоспособности сервера федерации в системе Windows Server 2012 R2
Область применения: Azure, Office 365, Power BI, Windows Intune
Вы можете использовать следующую процедуру для проверки работоспособности сервера федерации (настроен ли он как первичный сервер федерации в ферме федерации или добавлен в ферму); это означает, что любой клиент одно сети может достичь нового сервера федерации.
Минимальным требованием для выполнения этой процедуры является членство в одной из следующих групп: Пользователи, Операторы архива, Опытные пользователи, Администраторы, — или эквивалентной группе на локальном компьютере.
Проверка работоспособности сервера федерации
Откройте окно браузера и в адресной строке введите имя, а затем добавьте его с помощью federationmetadata/2007-06/federationmetadata.xml , чтобы перейти к конечной точке метаданных службы федерации. Например, https://fs.contoso.com/federationmetadata/2007-06/federationmetadata.xml .
Если в окне браузера вы увидите метаданные сервера федерации без каких-либо ошибок или предупреждений по поводу SSL-сертификата, то сервер федерации работоспособен.
Вы также можете перейти на страницу входа AD FS (имя службы федерации, добавленное с помощью adfs/ls/idpinitiatedsignon.htm, например https://fs.contoso.com/adfs/ls/idpinitiatedsignon.htm). Появится страница входа в службы федерации Active Directory, на которой можно выполнить вход с учетными данными администратора домена.
Важно!
Обязательно настройте в параметрах браузера доверие к роли сервера федерации, добавив имя службы федерации (например, https://fs.contoso.com) в зону "Локальная интрасеть" в браузере.
Следующий шаг
Теперь, когда вы убедились, что серверы федерации работают, следующим шагом является подготовка сетевой инфраструктуры для настройки доступа к экстрасети.
См. также:
Основные понятия
Контрольный список. Развертывание фермы серверов федерации на Windows Server 2012 R2
Контрольный список: использование AD FS для внедрения и управления единым входом