查看: 2448|回复: 0

[经验分享] Microsoft Exchange Server 2010与Office 365混合部署——本地部署ADFS...

累计签到：1 天
连续签到：1 天

发表于 2017-2-8 12:50:54 | 显示全部楼层 |阅读模式

Microsoft Exchange Server 2010与Office 365混合部署——本地部署ADFS3.0服务器
当公司业务需要实现SSO单点登陆联合身份验证，则需要部署ADFS服务器。由于ADFS3.0所需的IIS内核组件已经写入到ADFS Server Role里面，所以不需要单独安装IIS，对应系统版本角色如下。

ADFS2.0 Windows Server 2008R2+ADFS+IIS
ADFS3.0 Windows Server 2012R2+ADFS

在准备好Windows 2012R2并加域后，下面我们开始安装ADFS Role

选中角色安装

选择当前用户

选择公网证书
建议在申请Exchange公网证书时使用通配符，或者包含ADFS的域名，如下证书截图

证书截图

到这里角色安装完成，下面再进行配置

安装MicrosoftOnline Services 登录助手

下载链接：https://www.microsoft.com/en-us/download/details.aspx?id=41950

安装Windows Azure ActiveDirectory Module for WindowsPowerShell
需要.NET Framework 3.51.支持
下载链接：http://connect.microsoft.com/site1164/Downloads/DownloadDetails.aspx?DownloadID=59185

安装完成后打开Windows Azure ActiveDirectory Module for WindowsPowerShell
然后运行命令Connect-MsolService，输入O365用户名和密码，如下图

运行命令Get-MsolDomain，查看当前域为标准域

运行命令转换为联合域 Convert-MsolDomainToFederated-DomainName baidu.com
再次运行命令Get-MsolDomain，查看已经转换为联合域

PS：
如果需要定制ADFS3.0 Portal页面，请参考文档
http://eimagine.com/adfs-3-0-logon-page-customization/

Microsoft, Office

相关帖子

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表，该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有，请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意，请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息，一经发现立即删除。若您因此触犯法律，一切后果自负，我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集，我们仅提供一个展示、介绍、观摩学习的平台，我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责，亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏，不得用于商业或者其他用途，否则，一切后果均由您自己承担，我们对此不承担任何法律责任
7、如涉及侵犯版权等问题，请您及时通知我们，我们将立即采取措施予以解决
8、联系人Email：admin@iyunv.com 网址：www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址：https://www.yunweiku.com/thread-339328-1-1.html 上篇帖子： Microsoft Exchange Server 2010与Office 365混合部署——本地部署ADFS... 下篇帖子： Microsoft Exchange Server 2010与Office 365混合部署——本地Exchange 2... Microsoft Office

使用道具举报