Active Directory-Verbunddienste (ADFS) mit mehreren Active-Verzeichnissen ohne gegenseitige Vertrauensstellung

Question

Ich habe ADFS & AD auf zwei Windows Server 2012 R2-Computern installiert. Ich habe es geschafft, sie miteinander zu verbinden, und alles funktioniert einwandfrei. Aber wie kann ich meiner ADFS-Konfiguration aktivere Verzeichnisse hinzufügen? Ich bin bereit, alles von Grund auf neu zu starten.

In der Tat möchte ich diese Funktion jeden Benutzer auf meiner Website in einer AD-Gesamtstruktur anmelden. Ich schaute im Internet, aber es gibt keine Konfiguration, um diese Arbeit zu erledigen. Ich möchte, dass ADFS Config für diese Arbeit Regeln, Relais usw. enthält.

Kennt jemand diese Konfig?

Answer 1

Wenn der ADFS-Server (der Domäne beitreten muss) mit einem Ihrer Gesamtstrukturen verbunden ist und die anderen Gesamtstrukturen Vertrauenswürdigkeit auf Gesamtstrukturebene (2-Wege) aufweisen, würde dies nahtlos ohne zusätzliche Konfiguration funktionieren.