Active Directory.pdf - Gattner

Implementieren der AD FS 759
Festlegen der für AD FS-Clients erforderlichen URI- und URL-Werte über die Vertrauensrichtlinien-
Abbildung 19.7
einstellungen
Verwalten von Vertrauensrichtliniendateien
Durch Klicken mit der rechten Maustaste auf Verbunddienst und anschließendes Klicken auf Eigenschaften
wird der Speicherort der Vertrauensrichtliniendatei angezeigt. Standardmäßig wird die
Datei im Ordner C:\Windows\SystemData\ADFS gespeichert. Fungieren mehrere Computer als
Host für den Verbunddienst in einer einzelnen Verbundpartnerorganisation, die in einer Serverfarm
ausgeführt wird, nutzen diese dieselbe Vertrauensrichtliniendatei. Bei der Installation zusätzlicher
Verbundserver in der Organisation sollte zur Serverkonfiguration diese Richtlinie verwendet werden.
Weitere Informationen zur Konfiguration von Verbundserverfarmen finden Sie im Entwurfshandbuch
für Active Directory-Verbunddienste unter http://technet2.microsoft.com/windowsserver/
de/library/b0f029cb-65ab-44fb-bcfc-5aa02314e06e1031.mspx?mfr=true.
Nach dem Erstellen kann die Richtlinie zudem in eine XML-Datei exportiert werden, damit diese
ebenfalls Ressourcenpartnern bereitgestellt werden kann. Klicken Sie hierzu mit der rechten Maustaste
auf Vertrauensrichtlinie und anschließend auf Standardpartnerrichtlinie exportieren, und
geben Sie einen Dateinamen und Speicherort für die Richtlinie ein. In der exportierten Richtlinie
sind Anzeigename, URL und URI sowie das Verifizierungszertifikat enthalten. Wenn Sie den Ressourcenpartnern
diese Datei zur Verfügung stellen, muss das Zertifikat nicht länger in einer separaten
Datei bereitgestellt werden. So ist gewährleistet, dass alle Informationen ordnungsgemäß eingegeben
sind.
Konfigurieren von Organisationsansprüchen
Ein AD FS-Anspruch ist ein Aussage über einen Benutzer, die von beiden Partnern in einem AD FS-
Verbundszenario verstanden wird. In einem Verbundszenario wird zunächst der AD FS-Organisationsanspruch
für den Kontopartner erstellt. Bei der Benutzerauthentifizierung auf dem Verbundserver
werden die Informationen aus den AD DS oder den AD LDS vom Verbundserver extrahiert, um
diese zum Erstellen des Anspruchs zu verwenden.