Active Directory Federasyon Hizmetleri (AD FS) 2.0'ın kullanılabilirliği ve açıklaması

Bu makale, Active Directory Federasyon Hizmetleri (AD FS) 2.0'ın kullanılabilirliğini ve açıklamasını sağlar.

Şunlar için geçerlidir: Windows Server 2012 R2
Özgün KB numarası: 974408

Giriş

Active Directory Federasyon Hizmetleri (AD FS) (AD FS) 2.0, BT'nin kullanıcıların kurumsal sınırlar arasında işbirliği yapmasına ve şirket içindeki ve buluttaki uygulamalara kolayca erişmesine yardımcı olur. AD FS, uygulama güvenliğinin korunmasına yardımcı olur. BT, talep tabanlı bir altyapı aracılığıyla son kullanıcılardan uygulamalara çoklu oturum açma deneyimi sağlayabilir. Talep tabanlı bu tür bir altyapı, uygulamaların iş ortağı kuruluşlarda veya bulutta barındırıldığında ayrı bir hesap veya parola gerektirmez.

Sistem gereksinimleri

AD FS 2.0'ı uygulamak için bilgisayarın aşağıdaki Windows işletim sistemlerinden birini çalıştırması gerekir:

• Windows Server 2008 R2 (64 bit):

  • Datacenter Edition
  • Enterprise Sürümü
  • Standard Edition
  • Embedded Solution Edition
  • Small Business Solutions Edition
  • Small Business Solutions EM Edition
  • Small Businesses Server Standard Edition
  • Small Businesses Server Premium Edition
  • Solutions Premium Edition
  • Solutions Edition
  • Çözümler EM Sürümü
  • Foundation Server Edition
  • Small Businesses Edition
  • Temel Ek Sürüm
  • Temel Ek Svc Sürümü
  • Temel Yönetim Sürümü
  • Temel Yönetim Svc Sürümü

• Service Pack 2 (32 bit veya 64 bit) ile birlikte Windows Server 2008:

  • Datacenter Edition
  • Hyper-V Sürümü olmayan Veri Merkezi
  • Enterprise Sürümü
  • Hyper-V Sürümü Olmayan Enterprise
  • Standard Edition
  • Medium Business Management Edition
  • Medium Business Messaging Edition
  • Medium Business Security Edition
  • Small Business Server Premium Edition
  • Small Business Server Standard Edition
  • Small Business Server Prime Edition
  • Small Businesses Edition
  • Hyper-V olmadan Small Businesses Edition

AD FS 2.0'ı yüklemek için aşağıdaki yazılım ve düzeltmelerin yüklenmesi gerekir. AD FS 2.0 yüklendiğinde yüklenmezlerse, AD FS 2.0 Kurulum programı bunları otomatik olarak yükler.

• Service Pack 1 ile birlikte Microsoft .NET Framework 3.5

  Not

  Bu yazılım yalnızca bilgisayar Windows Server 2008 R2 çalıştırıyorsa otomatik olarak yüklenir.

• Windows PowerShell

• Internet Information Services (IIS) 7

• Windows Identity Foundation (WIF)

• Yazılım güncelleştirmeleri ve düzeltmeleri

  • Windows Server 2008 R2

    Aşağıdaki düzeltme Windows Server 2008 R2 çalıştıran bilgisayarlara yüklenmelidir:
    981002 Windows 7 ve Windows Server 2008 R2 için .NET Framework 3.5 Service Pack 1'de Windows Communication Foundation için bir düzeltme paketi sağlanır

  • Windows Server 2008

    Aşağıdaki yazılım güncelleştirmeleri ve düzeltmeleri Windows Server 2008 SP2 çalıştıran bilgisayarlara yüklenmelidir:

    973917 Internet Information Services'te (IIS) Kimlik Doğrulaması için Genişletilmiş Koruma uygulayan güncelleştirmenin açıklaması

Desteklenen diller

AD FS 2.0 aşağıdaki dillerde desteklenir:

• Çince (Basitleştirilmiş)
• Çince (Geleneksel)
• Czech
• Dutch
• English
• French
• German
• Hungarian
• Italian
• Japanese
• Korean
• Polish
• Portekizce (Brezilya)
• Portekizce (İber dili)
• Russian
• Spanish
• Swedish
• Turkish

Bilgileri indirme

Aşağıdaki dosyalar Microsoft İndirme Merkezi'nden indirilebilir:

Microsoft destek dosyalarını indirme hakkında daha fazla bilgi için bkz. çevrimiçi hizmetler Microsoft destek dosyalarını edinme.

Microsoft bu dosyayı virüsler için taradı. Microsoft, dosyanın yayımlandığı tarihte kullanılabilen en güncel virüs algılama yazılımını kullandı. Dosya, dosyada yetkisiz değişikliklerin önlenmesine yardımcı olan, güvenliği iyileştirilmiş sunucularda depolanır.

Active Directory Federasyon Hizmetleri (AD FS) 2.0 hakkında daha fazla bilgi

Teknik ayrıntılar ve teknik incelemeler hakkında daha fazla bilgi için bkz. Active Directory Federasyon Hizmetleri (AD FS) 2.0'a Genel Bakış.

Windows işletim sistemleri için yükseltme bilgileri

Windows Server 2008 çalıştıran bir bilgisayarda AD FS 2.0 dağıtılmışsa, Windows işletim sisteminizi Windows Server 2008 R2'ye yükselttiğinizde AD FS 2.0 otomatik olarak kaldırılır. Windows işletim sistemini yükseltdikten sonra Windows Server 2008 R2 için AD FS 2.0 yükleme paketini yüklemeniz gerekir.

Federasyon sunucusunda önceki yapılandırma verilerini korumak ve AD FS 2.0'ı yeniden yükledikten sonra verileri geri yüklemek istiyorsanız, Windows'u yükseltmeden önce ve Windows'u yükseltdikten sonra bölümündeki adımları izleyin.

Windows'a yükseltmeden önce

İşletim sistemini yükseltmeden önce AD FS hizmet yapılandırma dosyasını ağdaki bir dosya sunucusuna kopyalayın. Ayrıca AD FS 2.0 Windows Hizmeti'nin kullandığı hizmet hesabını da not edin. Bunu yapmak için şu adımları uygulayın:

1. Aşağıdaki AD FS 2.0 yükleme klasörünü bulun:
   %system drive%\Program Files\Active Directory Federasyon Hizmeti 2.0

2. Aşağıdaki yapılandırma dosyasını güvenli bir yedekleme konumuna kopyalayın:
   Microsoft.IdentityServer.Servicehost.exe.config

3. Başlat'a tıklayın, Çalıştır'a tıklayın, services.msc yazın ve tamam'a tıklayın.

4. AD FS 2.0 Windows Hizmeti'nesağ tıklayın ve özellikler'e tıklayın.

5. Oturum Aç sekmesinde, AD FS 2.0 Windows Hizmeti için kullanılan hizmet hesabını not edin.

Windows'un yükseltildikten sonra

AD FS 2.0'ı yeniden yükleyin, önceki yapılandırmayı geri yüklemek, hizmet hesabını geri yüklemek ve uygun hizmetleri başlatmak için bir kayıt defteri ayarı ayarlayın. Bunu yapmak için şu adımları uygulayın.

1. AD FS 2.0'i yeniden yükleyin.

2. Windows'a yükseltmeden önce bölümünün 2. adımına kaydettiğiniz aşağıdaki yapılandırma dosyasını kopyalayın:
   Microsoft.IdentityServer.Servicehost.exe.config

3. Aşağıdaki AD FS 2.0 yükleme klasörünü bulun ve 2. adımda bahsedilen dosyayı bu konuma kopyalayın:
   %system drive%\Program Files\Active Directory Federasyon Hizmeti 2.0

4. Başlat'ı, ardından Çalıştır'ı tıklatın, regedit yazın ve Tamam'ı tıklatın.

5. Aşağıdaki kayıt defteri alt anahtarını bulup tıklayın:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\adfssrv

6. Düzenle menüsünde Yeni'nin üzerine gelin ve Dize Değeri'ne tıklayın.

7. InitialConfigurationCompleted yazın ve ENTER tuşuna basın.

8. InitialConfigurationCompleted öğesine sağ tıklayın ve ardından Değiştir'e tıklayın.

9. Değer verileri kutusuna DOĞRU yazın ve Tamam'a tıklayın.

10. Dosya menüsünde, Kayıt Defteri Düzenleyici çıkmak için Çıkış'a tıklayın.

11. Başlat'a tıklayın, Çalıştır'a tıklayın, services.msc yazın ve tamam'a tıklayın.

12. AD FS 2.0 yapılandırma veritabanı olarak Windows İç Veritabanı kullanıyorsanız aşağıdaki adımları izleyin. Aksi takdirde, 12. adımı atlayıp 13. adıma geçin.

    1. Windows İç Veritabanı (MICROSOFT##SSEE) öğesine sağ tıklayın ve ardından Özellikler'e tıklayın.
    2. Genel sekmesinde, Hizmet durumu alanı Başlatıldı olarak gösterilmiyorsa, Windows İç Veritabanı hizmetini başlatmak için Başlat'a tıklayın.
    3. Tamam'ı tıklatın.

13. AD FS 2.0 Windows Hizmeti'nesağ tıklayın ve özellikler'e tıklayın.

14. Oturum Aç sekmesinde, özgün yedeklenen hizmet hesabı adını ve AD FS 2.0 Windows Hizmeti için kullanılan parolayı sağlayın.

15. Genel sekmesinde Başlangıç türü kutusunda Otomatik'i seçin.

16. Hizmet durumu alanı Başlatıldı olarak görüntülenmiyorsa, AD FS 2.0 Windows Hizmetini başlatmak için Başlat'a tıklayın.

17. Tamam'ı tıklatın.

Gizlilik bildirimi bilgileri

AD FS 2.0, aşağıdaki Windows Server gizlilik bildirimi kapsamındadır:

Windows 7 Gizlilik Bildirimi

Teknik düzeltmeler

Aşağıdaki tabloda bu makalede yapılan önemli teknik düzeltmeler listelemektedir. Bu makaledeki düzeltme numarası ve son gözden geçirme tarihi, bu makalenin tabloya dahil edilmeyen küçük düzenleme düzeltmelerini veya yapısal düzeltmelerini gösterebilir.