Чтобы можно было использовать Microsoft Federation Gateway, после добавления Microsoft Federation Gateway Support необходимо зарегистрировать кластер Служба управления правами Active Directory (AD RMS) в Microsoft Federation Gateway. После этого можно настроить и включить Microsoft Federation Gateway Support. Этот процесс описан ниже.

Членство в группе "Администраторы предприятия AD RMS" и локальной группе "Администраторы" (или аналогичной) является минимальным необходимым условием для выполнения этой процедуры.

Регистрация кластера службы управления правами AD и включение поддержки шлюза Microsoft Federation Gateway

  1. Выполните вход на сервер в кластере AD RMS.

  2. Откройте консоль службы управления правами Active Directory и разверните кластер AD RMS.

  3. В дереве консоли разверните узел Политики доверия и выберите пункт Поддержка шлюза Microsoft Federation Gateway.

  4. На панели Действия щелкните элемент Настройка поддержки шлюза Microsoft Federation Gateway.

  5. После появления окна мастера Регистрация кластера на шлюзе Microsoft Federation Gateway убедитесь, что SSL-сертификат правилен и подтверждает права владения доменом для регистрации в Microsoft Federation Gateway. Если это не так, нажмите кнопку Обзор и выберите правильный сертификат. Сведения о том, какой сертификат следует выбрать, см. в разделе Важные сведения об установке службы управления правами Active Directory с поддержкой шлюза Microsoft Federation Gateway.

  6. Нажмите кнопку Далее, а затем — Готово.

  7. На всех серверах в кластере AD RMS выполните действия, описанные в разделе Предоставление группе службы управления правами Active Directory разрешения на SSL-сертификат.

  8. При необходимости выполните описанные ниже действия.

  9. На панели Действия щелкните элемент Включить поддержку шлюза Microsoft Federation Gateway.

Важно!
Если сертификат, выбранный на этапе 5, содержит альтернативное имя темы (SAN), последняя запись в списке SAN должна быть полным доменным именем домена, от которого требуется подать заявку на Microsoft Federation Gateway.

Дополнительные соображения

  • Выполнить задачу, описанную в этой процедуре, можно с помощью Windows PowerShell. Дополнительные сведения о Windows PowerShell для службы управления правами Active Directory см. на следующем веб-сайте корпорации Майкрософт https://go.microsoft.com/fwlink/?LinkId=136806.

Дополнительные сведения

Содержание