Active Directory.pdf - Gattner

Implementieren der AD FS 755
Abbildung 19.6
Tokensignaturzertifikate können installierte Zertifikate oder selbstsignierte Zertifikate sein
Hinweis Denken Sie daran, dass das auf dem Kontopartner konfigurierte Tokensignaturzertifikat auf
den Ressourcenverbundserver und den Verbundserverproxy importiert werden muss. Sie sollten das
Tokensignaturzertifikat in eine Datei exportieren oder dieses später zusammen mit der Vertrauensrichtlinie
exportieren.
7. Geben Sie auf der Seite Vertrauensrichtlinie auswählen an, ob eine neue Vertrauensrichtlinie
erstellt oder eine vorhandene Richtlinie importiert werden soll, und schließen Sie die Installation
der Serverrolle Webserver (IIS) ab.
Direkt von der Quelle: Einschränken der Verbunddienstbereitstellung mithilfe von
Gruppenrichtlinien
In Windows Server 2003 R2 stellten die Active Directory-Verbunddienste keine Steuerungsmechanismen
bereit, um Benutzer an der Installation und Konfiguration eines eigenen Verbunddienstes zu
hindern. Windows Server 2008 bietet AD FS-Administratoren nun die Möglichkeit, Gruppenrichtlinieneinstellungen
zu aktivieren, und so den Zugriff durch nicht autorisierte Verbundserver auf
ihre Domäne zu unterbinden. IT-Abteilungen können mithilfe dieser neuen Einstellung die Einhaltung
von behördlichen Auflagen und Kompatibilitätsanforderungen erzwingen.