Active Directory-Verbunddienste (Active Directory Federation Services, AD FS) sind eng in Active Directory-Domänendienste (Active Directory Domain Services, AD DS) integriert. Wenn Ihre AD FS-Konfiguration AD DS als Kontospeicher verwendet, ruft AD FS Benutzerattribute aus AD DS ab und authentifiziert Benutzer mit AD DS. Zudem verwendet AD FS die Windows-integrierte Authentifizierung und die von AD DS erstellten Sicherheitstokens.
Sie müssen mindestens Mitglied der lokalen Gruppe Administratoren oder einer entsprechenden Gruppe sein, damit Sie dieses Verfahren ausführen können. Weitere Informationen zum Verwenden der passenden Konten und Gruppenmitgliedschaften finden Sie unter
Sie können das folgende Verfahren verwenden, um der AD FS-Konfiguration einen AD DS-Kontospeicher hinzuzufügen.
 | So fügen Sie einen AD DS-Kontospeicher hinzu |
Klicken Sie auf Start, zeigen Sie auf Verwaltung, und klicken Sie anschließend auf Active Directory-Verbunddienste.
Doppelklicken Sie in der Konsolenstruktur auf Verbunddienst, dann auf Vertrauensrichtlinie, und doppelklicken Sie anschließend auf Eigene Organisation.
Klicken Sie mit der rechten Maustaste auf Kontospeicher, zeigen Sie auf Neu, und klicken Sie dann auf Kontospeicher.
Klicken Sie auf der Seite Willkommen auf Weiter.
Klicken Sie auf der Seite Kontospeichertyp auf Active Directory-Domänendienste, und klicken Sie dann auf Weiter.
Hinweis Nur ein AD DS-Speicher kann einem Verbunddienst zugeordnet werden. Wenn die Option Active Directory-Domänendienste nicht verfügbar ist, wurde bereits ein AD DS-Speicher für diesen Verbunddienst erstellt.
Wenn Sie diesen Kontospeicher jetzt nicht aktivieren möchten, deaktivieren Sie auf der Seite Diesen Kontospeicher aktivieren das Kontrollkästchen Diesen Kontospeicher aktivieren, und klicken Sie dann auf Weiter.
Klicken Sie auf Fertig stellen, um den Kontospeicher hinzuzufügen und den Assistenten zu schließen.