可用性和 Active Directory 联盟服务 2.0 的说明

文章翻译 文章翻译
文章编号: 974408 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

简介

活动目录联盟服务 (AD FS) 2.0 版可帮助 IT 使用户能够进行跨组织边界和方便地访问应用程序上的场所和群中的协作。和 AD FS 有助于维护应用程序的安全。 一个索赔的基于的基础结构,IT 可以通过启用了单一登录体验为最终用户对应用程序。这样一个索赔的基于的基础结构不需要单独的帐户或密码,是位于合作伙伴组织还是群中承载的应用程序。

更多信息

系统要求

要实现 AD FS 2.0,计算机必须运行下列的 Windows 操作系统之一:
  • Windows Server 2008 R2 (64 位):
    • 数据中心版
    • 企业版
    • 标准版
    • 嵌入的解决方案版
    • 小型商务解决方案版
    • 小型商务解决方案 EM 版
    • 小型企业服务器标准版
    • 小型企业服务器最优版
    • 解决方案完美版
    • 解决方案版
    • 解决方案 EM 版
    • 基础服务器版本
    • 小型企业版
    • 重要的其他版本
    • 重要的附加服务版
    • 基本管理版
    • 基本的管理服务版
  • Windows Server 2008 一起 Service Pack 2 (32 位或 64 位):
    • 数据中心版
    • 没有 Hyper-V 版的数据中心
    • 企业版
    • 企业没有 Hyper-V 版
    • 标准版
    • 中型企业管理版
    • 中型企业消息版
    • 中型企业安全版
    • 小型商务服务器最优版
    • 小型企业服务器标准版
    • 小型商务服务器优化版
    • 小型企业版
    • 没有 Hyper-V 的小型企业版
若要安装 AD 必须安装 FS 2.0,以下软件和修补程序。如果他们没有安装 AD FS 2.0 安装时,AD FS 2.0 安装程序自动安装它们。
  • Microsoft.net 框架 3.5 一起 Service Pack 1

    注意仅当计算机正在运行 Windows Server 2008 R2 时,将自动安装此软件。
  • Windows PowerShell
  • Internet Information Services (IIS) 7
  • Windows 标识基础 (WIF)
  • 软件更新和修补程序

    Windows Server 2008 R2

    必须在运行 Windows Server 2008 R2 的计算机上安装以下修复程序:
    981002修补程序汇总是可用于 Windows.net Framework 3.5 Service Pack 1 Windows 7 和 Windows Server 2008 R2 中的通讯基础
    Windows 2008 Server

    必须在运行 Windows Server 2008 SP2 的计算机上安装以下软件更新和修补程序:
    968389身份验证的扩展的保护
    970430在 HTTP 协议堆栈 (http.sys) 中的身份验证的实现扩展保护的更新说明
    973917对于 Internet Information Services (IIS) 中的身份验证实现扩展保护的更新说明
    975955修补程序是可用的添加,可以使用多个线程在.net Framework 3.5 Service Pack 1 中接收安全邮件的服务的终结点行为
    981201修补程序是可用于 ASP.NET 2.0 中,使支持扩展的保护
    981202修补程序是可用的启用对扩展保护了.net 框架 3.5 Service Pack 1 在 Windows Vista 中和 Windows Server 2008 中的支持
    981205修补程序是可用的 Windows Vista 和 Windows Server 2008 向 WCF 在.net Framework 3.5 Service Pack 1 中添加了身份验证功能的扩展保护

受支持的语言

AD FS 2.0 支持以下语言:
  • 中文 (简体)
  • 中文 (繁体)
  • 捷克语
  • 荷兰语
  • 英语
  • 法语
  • 德语
  • 匈牙利语
  • 意大利语
  • 日语
  • 朝鲜语
  • 波兰语
  • 葡萄牙语 (巴西)
  • 葡萄牙语 (伊比利亚)
  • 俄罗斯
  • 西班牙语
  • 瑞典语
  • 土耳其语

下载信息

可从 Microsoft 下载中心下载以下文件:
收起该表格展开该表格
包名称支持 Windows 操作系统平台下载文件大小
AdfsSetup.exeWindows Server 2008 R2x6424.04 MB
AdfsSetup.exeWindows Server 2008 SP2x6442.64 MB
AdfsSetup.exeWindows Server 2008 SP2x8638.66 MB

收起这个图片展开这个图片
Download
Download the Active Directory Federation Service 2.0 package now.

发布日期: 2010 2010年 5 月 5日,

有关如何下载 Microsoft 的支持文件的详细信息单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
119591如何获取 Microsoft 的支持文件从联机服务
Microsoft 扫描此文件的病毒。Microsoft 使用该文件已过帐的日期上获得的最新病毒检测软件。该文件存储在安全增强型服务器上,这有助于防止未经授权的情况下对其进行更改,对该文件。

有关 Active Directory 联盟服务 2.0 的详细信息

有关技术的详细信息和白皮书的详细信息请参阅以下内容概述:
Active Directory Federation Services 2.0 Overview

升级为 Windows 操作系统的信息

如果您 AD FS 2.0 部署计算机上正在运行 Windows Server 2008 的 AD FS 2.0 Windows 操作系统升级到 Windows Server 2008 R2 时已被自动卸载。您必须为 Windows Server 2008 R2 安装 AD FS 2.0 版的安装程序包之后您升级 Windows 操作系统。

如果要保留以前的配置数据,联盟服务器上并将数据还原后重新安装 AD FS 2.0 按照"升级 Windows 之前"和"升级 Windows 后"节中的步骤。

您升级 Windows 之前

在升级操作系统之前,请将 AD FS 服务配置文件复制到网络上的文件服务器中。并注意到该服务帐户的 AD FS 2.0 Windows 服务使用。若要这样做,请按照下列步骤操作:
  1. 查找以下 AD FS 2.0 版的安装文件夹,请执行以下操作:
    %系统 drive%\Program Files\Active 目录联盟服务 2.0
  2. 下面的配置文件复制到安全的备份位置,请执行以下操作:
    Microsoft.IdentityServer.Servicehost.exe.config
  3. 单击 开始,单击 运行,键入 services.msc,然后单击 确定
  4. 用鼠标右键单击 AD FS 2.0 Windows 服务,然后单击 属性
  5. 注意 登录 选项卡上的服务帐户用于 AD FS 2.0 Windows 服务。

在您升级 Windows

重新安装 AD FS 2.0、 设置要恢复以前的配置,还原在服务帐户的注册表设置并启动相应的服务。若要这样做,请按照下列步骤。

注意在完成这些步骤之后,还原的 AD FS 2.0 已存在于此的联盟服务器在升级前的上一次安装。
  1. 重新安装 AD FS 2.0。
  2. 复制下面的"升级 Windows 之前"部分的步骤 2 中保存的配置文件,请执行以下操作:
    Microsoft.IdentityServer.Servicehost.exe.config
  3. 定位到以下的 AD FS 2.0 版的安装文件夹,然后将在第 2 步中提到的文件复制到此位置:
    %系统 drive%\Program Files\Active 目录联盟服务 2.0
  4. 单击 开始、 单击 运行,键入 regedit,然后单击 确定
  5. 找到并单击以下注册表子项:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\adfssrv
  6. 编辑 菜单上指向 新建,然后单击 字串值
  7. 键入 InitialConfigurationCompleted,然后按 ENTER 键。
  8. 用鼠标右键单击 InitialConfigurationCompleted,然后单击 修改
  9. 数值数据 框中键入 TRUE,然后单击 确定
  10. 文件 菜单上单击以退出注册表编辑器的 退出
  11. 单击 开始,单击 运行,键入 services.msc,然后单击 确定
  12. 如果您使用 Windows 内部数据库与 AD FS 2.0 配置数据库,请按照下列步骤操作。否则为跳过 12,并转到步骤 13。
    1. 用鼠标右键单击 Windows 内部数据库 (MICROSOFT ##SSEE),然后单击 属性
    2. 常规 选项卡上 服务状态 字段不会显示 已启动,如果,请单击 开始 启动 Windows 内部数据库服务。
    3. 单击 确定
  13. 用鼠标右键单击 AD FS 2.0 Windows 服务,然后单击 属性
  14. 登录 选项卡上提供原始备份服务帐户名和密码用于 AD FS 2.0 Windows 服务。
  15. 常规 选项卡上选择 启动类型 框中的 自动
  16. 如果 服务状态 字段不会显示 已启动,单击 开始 启动 AD FS 2.0 Windows 服务。
  17. 单击 确定

隐私语句信息

AD FS 2.0 属于下面的 Windows Server 隐私声明:
Windows Vista Privacy Statement

Windows 7 Privacy Statement

技术修订

下表列出了本文的重大技术修订。修订号和本文中,上次审阅日期可能表示的次要编辑修订或结构修订本文未包含在表中。
收起该表格展开该表格
日期修订
2010 年 5 月 5日初始发布日期

属性

文章编号: 974408 - 最后修改: 2010年5月5日 - 修订: 1.0
这篇文章中的信息适用于:
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 Service Pack 2?当用于
    • Windows Server 2008 Datacenter
    • Windows Server 2008 Enterprise
    • Windows Server 2008 Standard
    • Windows Server 2008 Datacenter without Hyper-V
    • Windows Server 2008 Enterprise without Hyper-V
关键字:?
kbmt kbhowto kbtshoot kbexpertiseinter kbsurveynew atdownload kbdownload kbupdate KB974408 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 974408
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com