Aggiungere un server federativo a una server farm federativa
Dopo aver installato il servizio del ruolo Servizio federativo e aver configurato i certificati necessari in un computer, è possibile configurare il computer per trasformarlo in un server federativo. Per connettere un computer a una nuova server farm federativa, utilizzare la procedura seguente.
È possibile aggiungere un computer a una farm mediante la configurazione guidata del server federativo ADFS. Quando si esegue questa procedura guidata per aggiungere un computer a una farm esistente, il computer viene configurato con una copia di sola lettura del database di configurazione di ADFS e deve ricevere aggiornamenti da un server federativo primario.
Nota
Per la progettazione dell'accesso singolo (SSO) al Web federativo, è necessario almeno un server federativo nell'organizzazione partner account e almeno un server federativo nell'organizzazione partner risorse. Per ulteriori informazioni, vedere Dove posizionare un server federativo.
L'appartenenza al gruppo Administrators, o a un gruppo equivalente, nel computer locale è il requisito minimo per eseguire questa procedura. Rivedere i dettagli sull'utilizzo degli account appropriati e sull'appartenenza a gruppi in Gruppi predefiniti locali e di dominio (http://go.microsoft.com/fwlink/?LinkId=83477).
Aggiungere un server federativo a una server farm federativa
Sono due i modi per avviare la configurazione guidata del server federativo di ADFS. Per avviare la procedura guidata, eseguire una delle operazioni seguenti:
Al termine dell'installazione del servizio ruolo Servizio federativo, aprire lo snap-in di gestione di AD FS e fare clic sul collegamento AD FS Federation Server Configuration Wizard nella pagina Overview o nel riquadro Actions.
In qualsiasi momento dopo il completamento dell'installazione guidata aprire Esplora risorse, passare alla cartella C:\Windows\ADFS e fare doppio clic su FsConfigWizard.exe.
Nella pagina di benvenuto, verificare che l'opzione Aggiunta di un server federativo a un servizio federativo esistente sia selezionata, quindi fare clic su Avanti.
Se il database di ADFS selezionato esiste già, viene visualizzata la pagina Rilevato database di configurazione di AD FS esistente. Se ciò accade, fare clic su Elimina database, quindi su Avanti.
Attenzione
Selezionare tale opzione solo se si è certi che i dati contenuti in questo database di ADFS non siano importanti o non vengano usati in una server farm federativa di produzione.
Nella pagina Specificare il server primario federativo e l'account di servizio, in Nome server federativo primario, digitare il nome computer del server federativo primario della farm, quindi fare clic su Sfoglia. Nella finestra di dialogo Browse, individuare l'account di dominio che viene utilizzato come account di servizio da tutti gli altri server federativi della server farm federativa, quindi fare clic su OK. Digitare la password e confermarla, quindi fare clic su Next:
Nota
Per altre informazioni su come specificare un account del servizio per una farm adfs2_fs, vedere Configurare manualmente un account del servizio per una server farm federativa. Ogni server federativo nella server farm federativa deve specificare lo stesso account del servizio affinché la farm sia operativa. Se ad esempio l'account del servizio creato è contoso\ADFS2SVC, ogni computer configurato per il ruolo ADFS2SVC_fs che parteciperà alla stessa farm dovrà specificare contoso\ADFS2SVC in questo passaggio della Configurazione guidata server federativo, affinché la farm sia operativa.
Nella pagina È possibile applicare le impostazioni, rivedere i dettagli. Se le impostazioni risultano corrette, fare clic su Avanti per avviare la configurazione di AD FS con queste impostazioni.
Nella pagina Risultati della configurazione, rivedere i risultati. Una volta completati tutti i passaggi di configurazione, fare clic su Chiudi per uscire dalla procedura guidata.