Disponibilidade e descrição do Serviços de Federação do Active Directory (AD FS) 2.0

Este artigo fornece disponibilidade e descrição do Serviços de Federação do Active Directory (AD FS) 2.0.

Aplica-se a: Windows Server 2012 R2
Número de KB original: 974408

Introdução

Serviços de Federação do Active Directory (AD FS) (AD FS) 2.0 ajuda a TI a permitir que os usuários colaborem entre limites organizacionais e acessem facilmente aplicativos locais e na nuvem. E o AD FS ajuda a manter a segurança do aplicativo. Por meio de uma infraestrutura baseada em declarações, a TI pode habilitar uma única experiência de logon para usuários finais para aplicativos. Essa infraestrutura baseada em declarações não requer uma conta ou senha separada, se os aplicativos estão localizados em organizações parceiras ou hospedados na nuvem.

Requisitos do sistema

Para implementar o AD FS 2.0, o computador deve executar um dos seguintes sistemas operacionais Windows:

• Windows Server 2008 R2 (64 bits):

  • Datacenter Edition
  • Enterprise Edition
  • Standard Edition
  • Edição de solução inserida
  • Small Business Solutions Edition
  • Small Business Solutions EM Edition
  • Small Business Server Standard Edition
  • Small Business Server Premium Edition
  • Solutions Premium Edition
  • Solutions Edition
  • Solutions EM Edition
  • Foundation Server Edition
  • Edição pequenas empresas
  • Edição Adicional Essencial
  • Essential Additional Svc Edition
  • Essential Management Edition
  • Essential Management Svc Edition

• Windows Server 2008 junto com o Service Pack 2 (32 bits ou 64 bits):

  • Datacenter Edition
  • Datacenter sem Hyper-V Edition
  • Enterprise Edition
  • Enterprise sem Hyper-V Edition
  • Standard Edition
  • Edição de Gerenciamento de Negócios Médios
  • Edição de Mensagens de Empresas Médias
  • Edição de Segurança de Empresas Médias
  • Small Business Server Premium Edition
  • Small Business Server Standard Edition
  • Small Business Server Prime Edition
  • Edição pequenas empresas
  • Edição de Pequenas Empresas sem Hyper-V

Para instalar o AD FS 2.0, o software e os hotfixes a seguir devem ser instalados. Se eles não estiverem instalados quando o AD FS 2.0 estiver instalado, o programa de instalação do AD FS 2.0 os instalará automaticamente.

• O Microsoft .NET Framework 3.5 junto com o Service Pack 1

  Observação

  Esse software é instalado automaticamente somente quando o computador está executando o Windows Server 2008 R2.

• Windows PowerShell

• Serviços de Informações da Internet (IIS) 7

• Windows Identity Foundation (WIF)

• Atualizações de software e hotfixes

  • Windows Server 2008 R2

    O seguinte hotfix deve ser instalado em computadores que estão executando o Windows Server 2008 R2:
    981002 Um roll-up de hotfix está disponível para o Windows Communication Foundation no .NET Framework 3.5 Service Pack 1 para Windows 7 e Windows Server 2008 R2

  • Windows Server 2008

    As seguintes atualizações de software e hotfixes devem ser instalados em computadores que executam o Windows Server 2008 SP2:

    973917 Descrição da atualização que implementa a Proteção Estendida para Autenticação no IIS (Internet Information Services)

Idiomas compatíveis

O AD FS 2.0 tem suporte nos seguintes idiomas:

• Chinês (simplificado)
• Chinês (tradicional)
• Tcheco
• Holandês
• Inglês
• Francês
• Alemão
• Húngaro
• Italiano
• Japonês
• Coreano
• Polonês
• Português (Brasil)
• Português (Ibéliano)
• Russo
• Espanhol
• Sueco
• Turco

Baixar informações

Os seguintes arquivos estão disponíveis para download no Centro de Download da Microsoft:

Para obter mais informações sobre como baixar arquivos de suporte da Microsoft, consulte Como obter arquivos de suporte da Microsoft de serviços online.

A Microsoft examinou esse arquivo em busca de vírus. A Microsoft usou o software de detecção de vírus mais atual que estava disponível na data em que o arquivo foi postado. O arquivo é armazenado em servidores aprimorados pela segurança que ajudam a evitar alterações não autorizadas no arquivo.

Mais informações sobre Serviços de Federação do Active Directory (AD FS) 2.0

Para obter mais informações sobre detalhes técnicos e white papers, consulte Serviços de Federação do Active Directory (AD FS) Visão geral 2.0.

Atualizar informações para sistemas operacionais Windows

Se você tiver o AD FS 2.0 implantado em um computador que está executando o Windows Server 2008, o AD FS 2.0 será desinstalado automaticamente quando você atualiza seu sistema operacional Windows para o Windows Server 2008 R2. Você precisa instalar o pacote de instalação do AD FS 2.0 para Windows Server 2008 R2 depois de atualizar o sistema operacional Windows.

Se você quiser preservar os dados de configuração anteriores no servidor de federação e restaurar os dados depois de reinstalar o AD FS 2.0, siga as etapas nas seções Antes de atualizar Windows e Depois de atualizar o Windows .

Antes de atualizar o Windows

Copie o arquivo de configuração de serviço do AD FS para um servidor de arquivos na rede antes de atualizar o sistema operacional. E observe a conta de serviço que o Serviço Windows do AD FS 2.0 usa. Para fazer isso, siga estas etapas:

1. Localize a seguinte pasta de instalação do AD FS 2.0:
   %system drive%\Program Files\Active Directory Federation Service 2.0

2. Copie o seguinte arquivo de configuração para um local de backup seguro:
   Microsoft.IdentityServer.Servicehost.exe.config

3. Clique em Iniciar, clique em Executar, digite services.msc e clique em OK.

4. Clique com o botão direito do mouse no Serviço Windows AD FS 2.0 e clique em Propriedades.

5. Na guia Log On , observe a conta de serviço usada para o Serviço Windows do AD FS 2.0.

Depois de atualizar o Windows

Reinstale o AD FS 2.0, defina uma configuração de registro para restaurar a configuração anterior, restaurar a conta de serviço e iniciar os serviços apropriados. Para fazer isso, execute as etapas a seguir.

1. Reinstale o AD FS 2.0.

2. Copie o seguinte arquivo de configuração que você salvou na etapa 2 da seção Antes de atualizar o Windows :
   Microsoft.IdentityServer.Servicehost.exe.config

3. Localize a seguinte pasta de instalação do AD FS 2.0 e copie o arquivo mencionado na etapa 2 para este local:
   %system drive%\Program Files\Active Directory Federation Service 2.0

4. Clique em Iniciar e, em Executar, digite regedit e clique em OK.

5. Localize e clique na seguinte subchave do Registro:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\adfssrv

6. No menu Editar , aponte para Novo e clique em Valor de Cadeia de Caracteres.

7. Digite InitialConfigurationCompleted e pressione ENTER.

8. Clique com o botão direito do mouse em InitialConfigurationCompleted e clique em Modificar.

9. Na caixa de dados Valor , digite TRUE e clique em OK.

10. No menu Arquivo, clique em Sair para sair do Registro Editor.

11. Clique em Iniciar, clique em Executar, digite services.msc e clique em OK.

12. Se você usar Banco de Dados Interno do Windows como o banco de dados de configuração do AD FS 2.0, siga estas etapas. Caso contrário, ignore a etapa 12 e vá para a etapa 13.

    1. Clique com o botão direito do mouse em Banco de Dados Interno do Windows (MICROSOFT##SSEE)e clique em Propriedades.
    2. Na guia Geral, se o campo Serviço status não exibir Iniciado, clique em Iniciar para iniciar o serviço Banco de Dados Interno do Windows.
    3. Clique em OK.

13. Clique com o botão direito do mouse no Serviço Windows AD FS 2.0 e clique em Propriedades.

14. Na guia Log On , forneça o nome da conta de serviço de backup original e a senha usada para o Serviço Windows do AD FS 2.0.

15. Na guia Geral , selecione Automático na caixa Tipo de inicialização .

16. Se o campo Serviço status não exibir Iniciado, clique em Iniciar para iniciar o Serviço Windows do AD FS 2.0.

17. Clique em OK.

Informações de instrução de privacidade

O AD FS 2.0 é coberto pela seguinte instrução de privacidade do Windows Server:

Instrução de privacidade do Windows 7

Revisões técnicas

A tabela a seguir lista revisões técnicas significativas para este artigo. O número de revisão e a última data de revisão neste artigo podem indicar revisões editoriais menores ou revisões estruturais para este artigo que não estão incluídas na tabela.