Nome do servidor ou endereço IP — Fornece um espaço para você digitar o nome ou o endereço IP do servidor do Active Directory Lightweight Directory Services (AD LDS).

Número da porta — Fornece um espaço para você digitar o número da porta TCP/IP para o serviço da conta. Você também pode clicar nas setas para cima ou para baixo a fim de selecionar uma nova configuração. O número da porta padrão é 389.

Nome distinto da base de pesquisa — Fornece um espaço para você digitar o nome distinto da base de pesquisa. Se você especificar o nome distinto da base de pesquisa, serão realizadas pesquisas na subárvore especificada. Do contrário, toda a árvore de diretório será pesquisada.

Tempo limite de pesquisa (em segundos) — Indica o tempo máximo que o Serviço de Federação aguarda por uma reposta do servidor do AD LDS antes do tempo limite da conexão. O período padrão do tempo limite da pesquisa é cinco segundos.

Atributo de nome de usuário — Fornece um espaço para você fazer logon do usuário no repositório do AD LDS. Os clientes fazem logon na página da Web de logon de sessão cliente fornecendo um nome de usuário e uma senha. Os Serviços de Federação do Active Directory (AD FS) tentam pesquisar e estabelecer uma ligação com o objeto cujo valor do atributo username coincide com o valor que é fornecido pelo usuário.

Habilitar protocolos TLS/SSL — Especifica se os protocolos TLS e SSL estão habilitados ou desabilitados. Marque a caixa de seleção para habilitar esses protocolos. Desmarque a caixa de seleção para desabilitar esses protocolos.

Se os protocolos TLS/SSL estiverem habilitados para as propriedades de repositório de conta do AD LDS, as credenciais do usuário estarão protegidas.

Observação

É altamente recomendável que o tráfego entre o servidor do AD LDS e o servidor de federação seja protegido por TLS/SSL ou outro meio, como IPsec.

Sumário