Quando você adiciona mais de um repositório de conta na configuração do AD FS, a prioridade do repositório de conta determina a ordem na qual o AD FS usa os repositórios de conta. O AD FS tenta autenticar os usuários começando pelo primeiro repositório de conta. Somente quando a autenticação de um usuário falha, o AD FS tenta autenticar o usuário com o próximo repositório de conta da lista de prioridade. O AD FS tenta autenticar um usuário até que o mesmo seja autenticado com êxito ou até que todos os repositórios de conta sejam tentados. O AD FS para de tentar utilizar repositórios de conta adicionais assim que um usuário for autenticado com êxito por um repositório de conta.

A associação no grupo local Administradores, ou equivalente, é o mínimo necessário para concluir este procedimento. Revise os detalhes sobre o uso de contas e associações a grupos apropriadas em https://go.microsoft.com/fwlink/?LinkId=83477 (a página pode estar em inglês).

Você pode usar o seguinte procedimento para configurar a prioridade do repositório de conta.

Para configurar a prioridade do repositório de conta
  1. Clique em Iniciar, aponte para Ferramentas Administrativas e clique em Serviços de Federação do Active Directory.

  2. Na árvore de console, clique duas vezes em Serviço de Federação, Diretiva de Confiança e em Minha Organização.

  3. Clique com o botão direito do mouse em Repositórios de Conta e clique em Prioridade do Repositório.

  4. Na caixa de diálogo Priorização do Repositório de Conta, selecione um repositório de conta, use os botões Para cima e Para baixo para mover o repositório de conta na lista de prioridade e clique em OK.


Sumário