具有多个Active目录的Active Directory联合身份验证服务（ADFS），它们之间没有双向信任

Question

我已经安装了ADFS＆amp;两台Windows Server 2012 R2计算机上的AD。 我设法将它们连接在一起，一切正常。 但是如何在ADFS配置中添加更多活动目录？ 我已经准备好从头开始一切。

事实上，我希望此功能能够在任何AD林中登录我站点中的任何用户。 我查看了互联网，但没有任何配置来完成这项工作。我希望ADFS配置用于此工作包含规则，中继等。

谁知道这个配置？

Answer 1

如果ADFS服务器（需要加入域）连接到您的一个林，而其他林具有林级信任（双向），则无需额外配置即可无缝工作。