IIS geri yüklemek ve Active Directory Federasyonu Services 2. 0'ý kaldýrdýðýnýzda, Active Directory'nin yedeðini Temizle

Active Directory Federasyonu Services 2.0 (AD FS 2.0) Kaldýrma Sihirbazý, AD FS 2.0 bilgisayarýnýzdan kaldýrýr. Ancak, yine de el ile geri yükleme'yi veya temizleme ayarlarý aþaðýdaki durumlarýn herhangi birinde gerekebilir:

• AD FS 2.0 Federasyonu sunucu veya Federasyonu sunucu, proxy bilgisayar kaldýrdýðýnýzda, Kaldýrma Sihirbazý özgün durumuna IIS geri yüklemez.
• AD FS 2.0 Federasyonu sunucu grubundaki son eklenen Federasyonu sunucudan kaldýrdýðýnýzda, kaldýrma iþlemi, sertifikayý Active Directory'de oluþturulduðu kapsayýcýyý paylaþýmý silmez.

Temizleme veya özgün yapýlandýrmayý geri yüklemek için aþaðýdaki yöntemleri kullanýn:

IIS bir Federasyonu sunucuda veya Federasyonu sunucu proxy bilgisayarý geri yükleyin.

AD FS 2.0 Federasyonu sunucu proxy rolünü ya da Federasyonu sunucu için yapýlandýrýlmýþ bir bilgisayar üzerinde yüklü olduðunda, /adfs ve /adfs/ls sanal dizinler IIS oluþturur. AD FS 2.0, ayrýca ADFSAppPool adlý yeni bir uygulama havuzu oluþturur. Bu sanal dizin, AD FS 2.0 Federasyonu sunucu veya Federasyonu sunucu, proxy bilgisayar kaldýrdýðýnýzda kaldýrýlmaz. Ayrýca, uygulama havuzu kaldýrýlmaz. AD FS 2.0 ayný bilgisayara yeniden yüklenirse, bu sorun oluþturabilir.

Bu dizinler, açýða alýnan Federasyonu sunucu veya Federasyonu sunucu proxy bilgisayarý el ile kaldýrmak için þu adýmlarý izleyin:

1. Baþlat ' ý týklatýn, Yönetimsel Araçlar ' ý seçin ve sonra IIS Yöneticisi'ni seçin.
2. Siteleri ' ni geniþletin <a0>sunucu</a0> adý düðümünü geniþletin ve sonra Varsayýlan Web sitesi seçin.
3. Eylemler bölmesinde Görünümü Applications ' ý seçin.
   
   Not Aþaðýdaki iki sanal dizinler AD FS 2.0 ile iliþkili görmelisiniz:
   • /ADFS
   • ls adfs /
4. Her sanal dizininde yer alýyor ve sonra da <a2>Kaldýr</a2>'ý týklatýn <a1>sað</a1> AD FS 2.0 uygulama.
5. Eylemler</a0> bölmesinde, Uygulama havuzlarýný seçin.
   
   Not Uygulama havuzu ADFSAppPool adlý görmelisiniz.
6. ADFSAppPool ' ý sað týklatýn ve sonra Kaldýr ' ý seçin.
   
   Not: "inetpub" dizininden \adfs dizin kaldýrma sonraki iki adýmý göster. Bu dizin içeriði için özel bir deðiþiklik yaptýysanýz, dizin'i kaldýrmadan önce baþka bir yere kadar bu içeriði yedeklemenizi öneririz.
7. Windows Gezgini'nde "inetpub" dizinine gidin. Bu dizin, genellikle aþaðýdaki yolda bulunur:
   %SystemDrive%\Inetpub
8. Adfs dizinini sað týklatýn ve sonra da <a2>Sil</a2>'i týklatýn

Kapsayýcý, Active Directory'de paylaþým sertifika silme

AD FS 2. 0'ý yükleyin ve yeni Federasyonu sunucu grubunda yeni bir Federasyonu sunucusu oluþturmak için Federasyonu Sunucu Yapýlandýrma Sihirbazý'ný kullandýðýnýzda, sihirbaz kapsayýcýsý, Active Directory'de paylaþým, bir sertifika oluþturur. Bu kapsayýcý grubundaki tüm Federasyonu sunucularý tarafýndan kullanýlýr. Son eklenen Federasyonu sunucu grubuiçindeki AD FS 2. 0'ý kaldýrdýðýnýzda, bu kapsayýcý, Active Directory'den silinmez.

Bu kapsayýcý, Active Directory'de el ile olarak silmek için þu adýmlarý izleyin:

1. Önce <a1>AD</a1> kapsayýcýsýný Active Directory'de paylaþým sertifikanýn konumunu belirlemek için bir AD FS 2.0 STS PowerShell aþaðýdaki komutlarý çalýþtýrýn FS 2.0 grubundaki son Federasyonu sunucudan kaldýrýn:
   • Ekleme PsSnapin Microsoft.adfs.powershell
   • Get AdfsProperties
2. Önceki adýmý çýktýsý CertificateSharingContainer özelliðinde unutmayýn.
3. Adsýedit aracýný (ADSIEdit.msc)'in yüklü olduðu bir sunucuya oturum açýn.
4. Baþlat ' ý týklatýn, Çalýþtýr ' ý týklatýn, ADSIEdit.msc yazýn ve ENTER tuþuna basýn.
5. Adsýedit aracýnda, varsayýlan adlandýrma içeriði için aþaðýdaki adýmlarý izleyerek Baðlan:
   1. ADSI düzenleme ' yi sað týklatýn ve sonra Baðlan ' ý týklatýn.
   2. Baðlantý noktasý altýnda iyi bilinen bir adlandýrma baðlamý Seç ' i týklatýn ve Varsayýlan adlandýrma içeriði'ý seçin.
   3. Tamam ' ý týklatýn.
6. Aþaðýdaki düðüm geniþletin:
   Varsayýlan adlandýrma içeriði, {your domain partition}, CN = Program verileri, CN = Microsoft, CN = ADFS =
   
   
   Not Altýnda CN ADFS =, adlý bir kapsayýcý gördüðünüz CN = {GUID} = her AD FS 2.0 grubu için size, 1. adýmda Get AdfsProperties PowerShell komut kullanýlarak yakalanan CertificateSharingContainer özelliði {GUID} eþleþtiði daðýttýysanýz.
7. {GUID} uygun kapsayýcýyý sað týklatýn ve sonra Sil ' i seçin.