如果您已經設定 DRS AD FS,確認,SSL 憑證也正確地設定 RDS例如,如果有兩個的 UPN 尾碼 contoso.com 和 fabrikam.com,憑證必須具備 enterpriseregistration.contoso.com 和 enterpriseregistration.fabrikma.com 做為主旨替代名稱 (San)。
若要檢查的 SSL 憑證是否具有正確的 San,請依照下列步驟執行:
-
列出所有 UPN 尾碼組織中由執行下列命令:
Get-AdfsDeviceRegistratrionUpnSuffix -
驗證是否有必要的 SSL 憑證 San 設定。
SSL 憑證沒有正確的 DRS 名稱為細?