AD LDS アカウント ストアを追加する

[スタート] ボタンをクリックし、[管理ツール] をクリックして、[Active Directory フェデレーション サービス] をクリックします。

コンソール ツリーで、[フェデレーション サービス]、[信頼ポリシー]、[自分の組織] の順にダブルクリックします。

[アカウント ストア] を右クリックし、[新規作成] をクリックして、[アカウント ストア] をクリックします。

[アカウント ストア追加のウィザードの開始] ページで、[次へ] をクリックします。

[アカウント ストアの種類] ページで、[Active Directory ライトウェイト ディレクトリ サービス (AD LDS)]、[次へ] の順にクリックします。

[AD LDS ストアの詳細] ページで、次の操作を行い、[次へ] をクリックします。

• [アカウント ストアの表示名] に、アカウント ストアのフレンドリ名を入力します。
  
  
• [アカウント ストアの URI] に、AD LDS アカウント ストアの Uniform Resource Identifier (URI) を入力します。
  
  

[AD LDS サーバーの設定] ページで、次の操作を行い、[次へ] をクリックします。

• [AD LDS サーバー名または IP アドレス] に、AD LDS サーバーの名前または IP アドレスを入力します。
  
  
• [ポート番号] に、アカウント サービスの TCP/IP ポート番号を入力します。
  
  
• [LDAP 検索ベース識別名] に、識別名 (DC=adatum,DC=com など) を入力します。
  
  
• [ユーザー名 LDAP 属性] に、ユーザー名属性の名前 (userPrincipalName など) を入力します。
  
  

[ID 要求] ページで、アカウント ストアが提供する ID 要求を 1 つ以上選択し、[次へ] をクリックします。

• アカウント ストアが UPN の ID 要求を提供する場合、[ユーザー プリンシパル名 (UPN)] チェック ボックスをオンにし、ライトウェイト ディレクトリ アクセス プロトコル (LDAP) 属性名を入力します。
  
  
• アカウント ストアが電子メールの ID 要求を提供する場合、[電子メール] チェック ボックスをオンにし、LDAP 属性名を入力します。
  
  
• アカウント ストアが共通名の ID 要求を提供する場合、[共通名] チェック ボックスをオンにし、LDAP 属性名を入力します。
  
  

このアカウント ストアをすぐには有効にしない場合は、[このアカウント ストアを有効にする] ページで [このアカウント ストアを有効にする] チェック ボックスをオフにし、[次へ] をクリックします。

新しいアカウント ストアを追加して、ウィザードを閉じるには、[完了] をクリックします。