Wissensdatenbank

Windows Server 2019 Active Directory Federation Services (ADFS) Kurulumu

**Titel: Installation von Active Directory Federation Services (ADFS) in Windows Server 2019**

Windows Server 2019 bietet die Möglichkeit, die Authentifizierung und Zugriffskontrolle durch die Installation von Active Directory Federation Services (ADFS) zentral zu verwalten. ADFS ermöglicht es Benutzern, verschiedene Cloud- und Webanwendungen mit einer einzigen Anmeldung (SSO) zu nutzen. In diesem Artikel werden wir die Schritte zur Installation und Konfiguration von ADFS in Windows Server 2019 Schritt für Schritt durchgehen.

**1. Öffnen des Rollen- und Feature-Managers:**

Der erste Schritt bei der Installation von ADFS besteht darin, den Rollen- und Feature-Manager auf dem Server zu öffnen. Dies ist erforderlich, um die ADFS-Rolle auf dem Server hinzuzufügen.

**2. Hinzufügen der ADFS-Rolle:**

Klicken Sie im Rollen- und Feature-Manager auf "Neue Rolle hinzufügen" und wählen Sie die Rolle "Active Directory Federation Services" aus. Ein Installationsassistent wird Sie durch die erforderlichen Komponenten führen.

**3. Installation des SSL-Zertifikats:**

ADFS erfordert ein SSL-Zertifikat für sichere Kommunikation. Sie können ein SSL-Zertifikat während oder nach der Installation installieren.

**4. Auswahl des Dienstkontos:**

Sie müssen ein Dienstkonto für den ADFS-Dienst auswählen. Dieses Konto wird verwendet, um die ADFS-Dienste auszuführen.

**5. Konfiguration des Verbundservers:**

Der ADFS-Installationsassistent wird Sie nach dem Namen des Verbundservers und dem zu verbindenden Active Directory-Dienst fragen. Möglicherweise müssen Sie auch die Datenbank auswählen, die im Hintergrund des Verbundservers verwendet wird.

**6. Erstellung von Tokenverschlüsselungs- und Signaturschlüsseln:**

ADFS verwendet Tokenverschlüsselungs- und Signaturschlüssel, um Identitätsdaten sicher zu transportieren. Der Installationsassistent kann diese Schlüssel automatisch erstellen oder es Ihnen ermöglichen, sie manuell zu konfigurieren.

**7. Definition der zu verbindenden Ressourcen:**

ADFS erfordert die Definition von Ressourcen, die für die Authentifizierung und Autorisierung verwendet werden sollen. Diese Ressourcen sind in der Regel cloudbasierte Anwendungen oder andere Verbundserver.

**8. Konfiguration der Identitätsanbieter:**

ADFS ermöglicht die Konfiguration von Identitätsanbietern, um die Authentifizierung der Benutzer zu ermöglichen. Die Konfiguration ermöglicht es Benutzern, sich direkt über Active Directory oder andere Identitätsanbieter anzumelden.

**9. Anpassung erweiterter Konfigurationsoptionen:**

Der ADFS-Installationsassistent kann erweiterte Konfigurationsoptionen anbieten. Diese Optionen ermöglichen es Ihnen, Konfigurationsänderungen vorzunehmen, um spezifische Anforderungen zu erfüllen.

**10. Bereitstellung und Test des ADFS-Servers:**

Nach Abschluss der ADFS-Installation können Sie den Server bereitstellen und testen, ob ADFS ordnungsgemäß funktioniert. Dieser Schritt hilft Ihnen sicherzustellen, dass ADFS erfolgreich konfiguriert wurde.

Die Installation und Konfiguration von ADFS in Windows Server 2019 bietet eine zuverlässige Lösung zur Erfüllung der Authentifizierungs- und Zugriffskontrollanforderungen Ihrer Organisation. Durch Befolgen der oben genannten Schritte können Sie ADFS erfolgreich installieren und konfigurieren. Dies trägt dazu bei, eine sichere und effektive Identitätsverwaltung zwischen den Cloud- und Webanwendungen Ihrer Organisation zu gewährleisten.