在已加入域的服务器中启用adfs

Question

我正在尝试设置ADFS4.0服务器，以使用ADFS在OIDC上进行探索。 是否可以将adfs角色添加到已加入现有域的服务器中？

Answer 1

我会说，必须将AD FS服务器加入现有域，否则您将无法安装它。

您可以在此处查看所有要求：https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/design/ad-fs-requirements#BKMK_4

域要求部分显示：

  

  

• 所有AD FS服务器必须已加入AD DS域。

  

• 服务器场中的所有AD FS服务器必须部署在单个域中。

  

• AD FS服务器加入的域必须信任每个用户   包含对AD FS进行身份验证的用户的帐户域   服务。