När fler än ett kontoarkiv läggs till i AD FS-konfigurationen (Active Directory Federation Services) avgör kontoarkivprioriteten i vilken ordning AD FS använder kontoarkiven. AD FS försöker autentisera användare genom att börja med det första kontoarkivet. Endast när autentiseringen av en användare misslyckas försöker AD FS autentisera användaren med nästa kontoarkiv i prioritetslistan. AD FS försöker autentisera en användare tills användaren har blivit autentiserad eller tills alla kontoarkiv har provats. AD FS slutar att försöka autentisera med övriga kontoarkiv så snart ett kontoarkiv har autentiserat användaren.

Om proceduren ska kunna slutföras krävs minst medlemskap i den lokala gruppen Administratörer eller motsvarande. Studera närmare information om hur du använder lämpliga konton och gruppmedlemskap på https://go.microsoft.com/fwlink/?LinkId=83477.

Du kan använda följande procedur för att konfigurera kontoarkivprioriteten.

Konfigurera kontoarkivprioriteten
  1. Klicka på Start, peka på Administrationsverktyg och klicka sedan på Active Directory Federation Services.

  2. Dubbelklicka på Federationstjänst, Förtroendeprincip och sedan på Den här organisationen i konsolträdet.

  3. Högerklicka på Kontoarkiv och klicka sedan på Prioritet för kontoarkiv.

  4. I dialogrutan Kontoarkivens prioritet väljer du ett kontoarkiv, använder knapparna Upp och Ned för att flytta kontoarkivet i prioritetslistan och klickar sedan på OK.

Ytterligare referenser


Innehåll