Teilen über

Vorbereiten der Migration des AD FS 2.0-Verbundserverproxys

  • Artikel

Zur Vorbereitung der Migration eines AD FS 2.0-Verbundserverproxys zu Windows Server 2012 müssen Sie die AD FS-Konfigurationsdaten von diesem Serverproxy exportieren und sichern. Die Schritte in diesem Thema gelten für ein Szenario mit einem Proxyverbundserver oder mehreren Proxyverbundservern.

Führen Sie zum Exportieren der AD FS-Konfigurationsdaten die folgenden Schritte aus:

Schritt 1: Exportieren der Proxydiensteinstellungen

Gehen Sie wie folgt vor, um die Verbundserverproxy-Diensteinstellungen zu exportieren:

So exportieren Sie Proxydiensteinstellungen

  1. Exportieren Sie das SSL-Zertifikat (Secure Sockets Layer) und den zugehörigen privaten Schlüssel in eine PFX-Datei. Weitere Informationen finden Sie unter Export the Private Key Portion of a Server Authentication Certificate.

Hinweis

Dieser Schritt ist optional, da dieses Zertifikat während des Betriebssystemupgrades erhalten bleibt.

  1. Exportieren Sie die AD FS 2.0-Verbundserver-Proxyeigenschaften in eine Datei. Sie können dies über Windows PowerShell durchführen.

Öffnen Sie Windows PowerShell, und führen Sie den folgenden Befehl zum Hinzufügen der AD FS-Cmdlets zur Windows PowerShell-Sitzung aus: PSH:>add-pssnapin “Microsoft.adfs.powershell”. Führen Sie dann den folgenden Befehl zum Exportieren der Verbundserver-Proxyeigenschaften in eine Datei aus: PSH:> Get-ADFSProxyProperties | out-file “.\proxyproperties.txt”.

  1. Vergewissern Sie sich, dass Sie die Anmeldeinformationen für ein Konto kennen, das entweder ein Administrator des AD FS-Verbundservers oder das Dienstkonto ist, unter dem der AD FS-Verbunddienst ausgeführt wird. Diese Informationen sind für die Einrichtung der Proxyvertrauensstellung erforderlich.

    Durch den Abschluss dieses Schritts werden die folgenden Informationen gesammelt, die zur Konfiguration des AD FS-Verbundserverproxys erforderlich sind:

  • AD FS-Verbunddienstname

  • Name des Domänenkontos, das zur Einrichtung der Proxyvertrauensstellung erforderlich ist

  • Die Adresse und der Port des HTTP-Proxys (falls ein HTTP-Proxy zwischen dem AD FS-Verbundserverproxy und AD FS-Verbundserver vorhanden ist)

Schritt 2: Sichern der Webseitenanpassungen

Kopieren Sie die AD FS-Proxywebseiten und die Datei web.config aus dem zugeordneten Verzeichnis in den virtuellen Pfad “/adfs/ls” in IIS, um Webseitenanpassungen zu sichern. Standardmäßig befindet sie sich im Verzeichnis %systemdrive%\inetpub\adfs\ls.

Nächste Schritte

Vorbereiten der Migration des AD FS 2.0-VerbundserversVorbereiten der Migration des AD FS 2.0-VerbundserverproxysMigrieren des AD FS 2.0-VerbundserversMigrieren des AD FS 2.0-VerbundserverproxysMigrieren der AD FS 1.1-Web-Agents