[伺服器名稱或 IP 位址] - 提供一個位置,讓您輸入 Active Directory 輕量型目錄服務 (AD LDS) 伺服器的名稱或 IP 位址。

[連接埠號碼] - 提供一個位置,讓您輸入帳戶服務的 TCP/IP 連接埠號碼。您也可以按一下向上或向下鍵來選取新設定。預設連接埠號碼為 389。

[搜尋基準辨別名稱] - 提供一個位置,讓您輸入搜尋的基準辨別名稱。如果指定基準辨別名稱,就會在指定的子樹狀目錄上執行搜尋。否則將會搜尋整個樹狀目錄。

[搜尋逾時 (單位是秒數)] - 指示在發生連線逾時前,Federation Service 等候來自 AD LDS 伺服器的回應之最長時間。預設搜尋逾時為五秒。

[使用者名稱屬性] - 提供一個位置,讓您將使用者登入到 AD LDS 存放區。用戶端可提供使用者名稱和密碼來登入用戶登入網頁。Active Directory Federation Services (AD FS) 會嘗試搜尋並繫結到其 username 屬性值符合使用者提供值的物件。

[啟用 TLS/SSL 通訊協定] - 指定要啟用或停用傳輸層安全性 (TLS) 及安全通訊端層 (SSL) 通訊協定。選取核取方塊可啟用這些通訊協定。清除核取方塊可停用這些通訊協定。

若為信任原則中的 AD LDS 帳戶存放區內容啟用 TLS/SSL,則會保護使用者認證。

附註

強烈建議您以 TLS/SSL 或其他方式 (如網際網路通訊協定安全性 (IPsec)),來保護 AD LDS 伺服器與同盟伺服器之間的傳輸。

其他參考資料


目錄