Disponibilità e descrizione di Active Directory Federation Services 2.0

Active Directory Federation Services (AD FS) consente IT 2.0 consentono agli utenti di collaborare attraverso i limiti organizzativi e con facilità applicazioni di accesso su edificio e nell'area. E AD FS consente di garantire la protezione delle applicazioni. Attraverso un'infrastruttura basati sulle attestazioni IT possono attivare un'esperienza single Sign-on per gli utenti finali alle applicazioni. Un'infrastruttura basati sulle attestazioni non richiede un account separato o una password, se le applicazioni sono in organizzazioni partner oppure ospitate nell'area.

Requisiti di sistema

Per implementare AD FS 2.0, il computer deve essere in esecuzione uno dei seguenti sistemi operativi:

• Windows Server 2008 R2 (64-bit):
  • Datacenter Edition
  • Enterprise Edition
  • Edizione Standard
  • Edizione di Solution incorporato
  • Small Business Edition Solutions
  • Small Business Edition Solutions EM
  • Piccole imprese Server Standard Edition
  • Piccole imprese Server Premium Edition
  • Soluzioni Premium Edition
  • Soluzioni Edition
  • Soluzioni EM Edition
  • Base Server Edition
  • Piccole imprese Edition
  • Essenziale Edition aggiuntive
  • Essenziale Edition Service aggiuntive
  • Essenziale Management Edition
  • Essenziale Management Service Edition
• Windows Server 2008 con Service Pack 2 (32 bit o 64 bit):
  • Datacenter Edition
  • Datacenter senza HYPER-V Edition
  • Enterprise Edition
  • Enterprise senza HYPER-V Edition
  • Edizione Standard
  • Edizione Management Business medio
  • Business medio messaggistica Edition
  • Edizione Security Business medio
  • Small Business Server Premium Edition
  • Small Business Server Standard Edition
  • Small Business Server Edition Prime
  • Piccole imprese Edition
  • Piccole imprese Edition senza HYPER-V

Per installare Active Directory 2.0 Fi, software e aggiornamenti rapidi (hotfix) seguente deve essere installato. Se non sono installati durante l'installazione di AD FS 2.0, AD FS 2.0 installazione programma li installa automaticamente.

• Microsoft .NET Framework 3.5 con Service Pack 1
  
  Nota Questo software viene installato automaticamente solo quando il computer è in esecuzione Windows Server 2008 R2.
• Windows PowerShell
• Internet Information Services (IIS) 7
• Identità Windows Foundation (WIF)
• Gli aggiornamenti software e aggiornamenti rapidi (hotfix)
  
  Windows Server 2008 R2
  
  Il seguente aggiornamento rapido (hotfix) deve essere installato nei computer che eseguono Windows Server 2008 R2:
  981002

  (http://support.microsoft.com/kb/981002/ )

  Un hotfix cumulativo è disponibile per Windows Communication Foundation in .NET Framework 3.5 Service Pack 1 per Windows 7 e Windows Server 2008 R2
  Windows Server 2008
  
  I seguenti aggiornamenti software e aggiornamenti rapidi (hotfix) deve essere installato nei computer che eseguono Windows Server 2008 SP2:
  968389

  (http://support.microsoft.com/kb/968389/ )

  Protezione estesa per l'autenticazione
  970430

  (http://support.microsoft.com/kb/970430/ )

  Descrizione dell'aggiornamento che implementa la protezione estesa per l'autenticazione di stack del protocollo HTTP (http.sys)
  973917

  (http://support.microsoft.com/kb/973917/ )

  Descrizione dell'aggiornamento che implementa la protezione estesa per l'autenticazione di Internet Information Services (IIS)
  975955

  (http://support.microsoft.com/kb/975955/ )

  È disponibile un aggiornamento rapido (hotfix) che consente di aggiungere un comportamento di endpoint per servizi è possibile utilizzare più thread per ricevere messaggi protetti in .NET Framework 3.5 Service Pack 1
  981201

  (http://support.microsoft.com/kb/981201/ )

  È disponibile un hotfix per ASP.NET 2.0 che attiva il supporto per la protezione estesa
  981202

  (http://support.microsoft.com/kb/981202/ )

  Un aggiornamento rapido (hotfix) è disponibile l'opzione che abilita il supporto per esteso di protezione per .NET Framework 3.5 Service Pack 1 in Windows Vista e in Windows Server 2008
  981205

  (http://support.microsoft.com/kb/981205/ )

  È disponibile un aggiornamento rapido (hotfix) che aggiunge la protezione per la funzionalità di autenticazione estesa a WCF in .NET Framework 3.5 Service Pack 1 per Windows Vista e Windows Server 2008

Lingue supportate

AD FS 2.0 è supportato nelle seguenti lingue:

• Cinese (semplificato)
• Cinese (tradizionale)
• Ceco
• Olandese
• Inglese
• Francese
• Tedesco
• Ungherese
• Italiano
• Giapponese
• Coreano
• Polacco
• Portoghese (Brasile)
• Portoghese (iberico)
• Russo
• Spagnolo
• Svedese
• Turco

Informazioni sul download

Sono disponibili i file seguenti dall'Area download Microsoft:

Download the Active Directory Federation Service 2.0 package now.

Data di rilascio: Maggio 5, 2010

Per ulteriori informazioni sul download dei file di supporto Microsoft, fare clic sul numero dell'articolo della Microsoft Knowledge Base riportato di seguito: Microsoft analizzati questo file per individuare eventuali virus. Microsoft ha utilizzato il software antivirus più recente disponibile alla data di pubblicazione del file. Il file è memorizzato sul server con protezione avanzata che impedisce modifiche non autorizzate.

Ulteriori informazioni su Active Directory Federation Services 2.0

Per ulteriori informazioni sui dettagli tecnici e white paper, vedere i cenni preliminari sulla seguente:

Aggiornare le informazioni per i sistemi operativi Windows

Se si dispone AD FS 2.0 distribuito su un computer che esegue Windows Server 2008, AD FS 2.0 viene disinstallato automaticamente quando si esegue l'aggiornamento del sistema operativo Windows a Windows Server 2008 R2. È necessario installare il pacchetto di installazione 2.0 AD FS per Windows Server 2008 R2 dopo l'aggiornamento del sistema operativo Windows.

Se si desidera conservare i dati di configurazione precedente nel server di federazione e ripristinare i dati dopo aver reinstallato AD FS 2.0, seguire i passaggi descritti nelle sezioni "Prima l'aggiornamento di Windows" e "dopo l'aggiornamento di Windows".

Prima di aggiornare Windows

Copiare il file di configurazione del servizio AD FS in un file server sulla rete prima di aggiornare il sistema operativo. E nota il servizio AD FS 2.0 di conto che il servizio Windows utilizza. Per effettuare questa operazione, attenersi alla seguente procedura:

1. Individuare la cartella di installazione 2.0 AD FS seguente:
   % sistema drive%\Program Files\Active Directory Federation Service 2.0
2. Copiare il file di configurazione riportato di seguito un percorso di backup sicuro:
   Microsoft.IdentityServer.servicehost.exe.config
3. Fare clic sul pulsante Start, scegliere Esegui, digitare services.msc e quindi fare clic su OK.
4. Fare clic con il pulsante destro del mouse su AD FS 2.0 Windows Service, quindi scegliere proprietà.
5. Scheda connessione nota l'account di servizio utilizzato per AD FS 2.0 Windows Service.

Dopo l'aggiornamento di Windows

Reinstallare AD FS 2.0, impostare un'impostazione del Registro di sistema per ripristinare la configurazione precedente, ripristinare l'account di servizio e avviare i servizi appropriati. Per effettuare questa operazione, attenersi alla seguente procedura.

Nota Dopo aver completato questi passaggi, viene ripristinata la precedente installazione di AD FS 2.0 presente nel server di federazione prima dell'aggiornamento.

1. Reinstallare AD FS 2.0.
2. Copiare salvate nella sezione passaggio 2 di la "prima di aggiornamento di Windows" nel file di configurazione riportato di seguito:
   Microsoft.IdentityServer.servicehost.exe.config
3. Individuare la cartella di installazione 2.0 AD FS seguente e quindi copiare il file citato nel passaggio 2 in questa posizione:
   % sistema drive%\Program Files\Active Directory Federation Service 2.0
4. Fare clic sul pulsante Start, scegliere Esegui, digitare regedit e quindi fare clic su OK.
5. Individuare e selezionare la seguente sottochiave del Registro di sistema:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\adfssrv
6. Scegliere nuovo dal menu Modifica e quindi fare clic su Valore stringa.
7. Digitare InitialConfigurationCompleted e quindi premere INVIO.
8. Fare clic con il pulsante destro del mouse sul InitialConfigurationCompleted e quindi fare clic su Modifica.
9. Nella casella dati valore digitare TRUE e quindi fare clic su OK.
10. Dal menu file scegliere Esci per chiudere l'editor del Registro di sistema.
11. Fare clic sul pulsante Start, scegliere Esegui, digitare services.msc e quindi fare clic su OK.
12. Se si utilizza Windows Internal Database come database di configurazione 2.0 AD FS, attenersi alla seguente procedura. In caso contrario, ignorare il passaggio 12 e andare al passaggio 13.
    1. Fare clic con il pulsante destro del mouse sul Windows Internal Database (MICROSOFT ## SSEE) e quindi scegliere proprietà.
    2. Nella scheda Generale, se il campo stato del servizio non avviato, fare clic su Start per avviare il servizio di Windows Internal Database.
    3. Fare clic su OK.
13. Fare clic con il pulsante destro del mouse su AD FS 2.0 Windows Service, quindi scegliere proprietà.
14. Scheda connessione specificare il nome dell'account di servizio di backup originale e la password per Active Directory viene utilizzata servizio di Windows 2.0 FS.
15. Nella scheda Generale selezionare automatico nella casella tipo di avvio.
16. Se il campo stato del servizio non avviato, fare clic su Start per iniziare AD FS 2.0 Windows Service.
17. Fare clic su OK.

Informazioni istruzione privacy

AD FS 2.0 è coperto dalle informative sulla privacy di Windows Server seguenti:

Nella tabella seguente sono elencate le revisioni tecniche significative per questo articolo. Il numero di revisione e l'ultima data di revisione in questo articolo potrebbe indicare secondarie revisioni editoriali o strutturali a questo articolo non inclusi nella tabella.