通过

清单：设置联合服务器代理

此清单包括用于为 Active Directory 联合身份验证服务（AD FS）中的联合服务器代理角色准备运行 Windows Server® 2012 的服务器的部署任务。

Note

请按顺序完成本清单中的任务。 引用链接将你带到某个过程后，在完成该过程中的步骤后返回到本主题，以便你可以继续执行此清单中的剩余任务。

设置联合服务器代理检查列表的图标。 清单：设置联合服务器代理

Task Reference
在开始部署 AD FS 联合服务器代理之前，请查看 AD FS 部署拓扑类型及其关联的服务器放置和网络布局建议。 “确定 AD FS 部署拓扑”链接的图标，可用于设置联合代理服务器。 确定 AD FS 部署拓扑

规划联合服务器代理放置链接的图标，可用于设置联合代理服务器。 规划联合服务器代理的位置

“放置联合服务器代理”链接的图标，可用于设置联合代理服务器。 在何处放置联合服务器代理
查看 AD FS 容量规划指南，以确定应在生产环境中使用的联合服务器代理数。 可用于设置联合代理服务器的“联合服务器代理容量”链接的图标。 联合服务器代理容量规划
确定单个联合服务器代理还是联合服务器代理服务器场更适合部署。 Note: Federation servers also perform federation server proxy responsibilities. “创建联合服务器代理”链接的图标，可用于设置联合代理服务器。 何时创建联合服务器代理

“创建联合服务器代理场”链接的图标，可用于作为设置联合代理服务器的参考。 何时创建联合服务器代理场
确定此新的联合服务器代理是在帐户合作伙伴组织的外围网络中还是资源伙伴组织中创建的。 用于审查帐户合作伙伴中联合服务器代理角色的图标，可以在设置联合代理服务器时参考使用。 审查帐户合作伙伴中联合服务器代理的角色

“查看联合服务器代理在资源合作伙伴链接中的角色”图标，可在引用中用于设置联合代理服务器。 查看联合服务器代理在资源伙伴中的角色
在将 AD FS 安装到将成为联合服务器代理的计算机之前，请了解服务器身份验证证书的重要性，特别是对于联合服务器代理服务器场而言，以及如何在服务器场中的所有服务器上添加或共享证书。 “联合服务器代理证书要求”链接的图标，可用于设置联合代理服务器。 联合服务器代理的证书要求
请查阅 AD FS 设计指南中有关如何更新外围网络中域名系统（DNS）的信息，以便联合服务器和联合服务器代理能成功进行名称解析。 “联合服务器代理的名称解析要求”链接的图标，可用于设置联合代理服务器。 联合服务器代理的名称解析要求
确定联合服务器代理是否必须加入域。 尽管联合服务器代理不必加入域，但它们在加入域时更易于使用远程管理和组策略功能进行管理。 “将计算机加入域”链接的图标，可用于设置联合代理服务器。 将计算机加入域
根据外围网络中 DNS 基础结构的配置方式，在组织中部署联合服务器代理之前，请完成右侧主题中的其中一个过程。 Note: Do not perform both procedures. 阅读 联合服务器代理的名称解析要求 ，以确定哪种过程最符合组织的要求。 用于参考设置联合代理服务器的图标，在仅服务于外围网络的 DNS 区域中配置联合服务器代理的名称解析。 在仅为外围网络提供服务的 DNS 区域中为联合服务器代理配置名称解析

用于在服务于外围网络和互联网客户端的 DNS 区域中创建联合服务器代理的名称解析链接的图标，该链接可用于设置联合服务器代理。 在为外围网络和 Internet 客户端提供服务的 DNS 区域中为联合服务器代理配置名称解析
获取服务器身份验证证书后，必须在联合服务器代理的默认网站上将其安装在 Internet Information Services （IIS）中。 “将服务器身份验证证书导入到默认网站”链接的图标，可用于设置联合代理服务器。 将服务器身份验证证书导入默认网站
（可选）作为从证书颁发机构（CA）获取服务器身份验证证书的替代方法，可以使用 IIS 获取联合服务器代理的示例证书。

由于 IIS 生成不源自受信任源的自签名证书，因此仅在以下方案中使用它来创建自签名证书：

- 当必须在服务器与有限的已知用户组之间创建安全套接字层 （SSL） 通道时
- When you have to troubleshoot third-party certificate problems Caution: It is not a security best practice to deploy a federation server proxy in a production environment using a self-signed, server authentication certificate.

 IIS 的图标：创建可用于设置联合代理服务器的 Self-Signed 服务器证书链接。 IIS：创建 Self-Signed 服务器证书
在将成为联合服务器代理的计算机上安装联合身份验证服务代理角色服务。 “安装联合身份验证服务代理角色服务”链接的图标，可用于设置联合代理服务器。 安装联合身份验证服务代理角色服务
使用 AD FS 联合服务器代理配置向导将计算机上的 AD FS 软件配置为充当联合服务器代理角色。 “为联合服务器代理角色配置计算机”链接的图标，可用于设置联合代理服务器。 为联合服务器代理角色配置计算机
使用事件查看器，验证联合服务器代理服务器服务是否已启动。 设置联合代理服务器 ，验证联合服务器代理是否正常运行