Cuando agrega más de un almacén de cuentas a la configuración de Servicios de federación de Active Directory (AD FS), la prioridad de almacenes de cuentas determina el orden en que los AD FS usan los almacenes de cuentas. AD FS intenta autenticar a los usuarios empezando por el primer almacén de cuentas. Tan sólo si la autenticación presenta errores para un usuario, AD FS intenta autenticar al usuario con el siguiente almacén de cuentas de la lista de prioridades. AD FS intenta autenticar al usuario hasta que la autenticación de dicho usuario se realice correctamente o hasta que haya intentado con todos los almacenes de cuentas. AD FS dejará de intentar con almacenes de cuentas adicionales en cuanto un almacén de cuentas autentique correctamente a un usuario.
Para completar este procedimiento, lo mínimo que se necesita es pertenecer al grupo local Administradores, o un grupo equivalente. Vea los detalles relativos al uso correcto de las cuentas y pertenencias a grupos en
Puede utilizar el siguiente procedimiento para configurar la prioridad de almacenes de cuentas.
Para configurar la prioridad de almacenes de cuentas |
Haga clic en Inicio, seleccione Herramientas administrativas y, a continuación, haga clic en Servicios de federación de Active Directory.
En el árbol de la consola, haga doble clic en Servicio de federación, Directiva de confianza y Mi organización.
Haga clic con el botón secundario en Almacenes de cuentas y, a continuación, haga clic en Prioridad de almacenamiento.
En el cuadro de diálogo Prioridad del almacén de cuentas, seleccione un almacén de cuentas, utilice los botones Arriba y Abajo para mover el almacén de cuentas en la lista de prioridades y, a continuación, haga clic en Aceptar.