Hinzufügen eines Attributspeichers

Benutzerkonten und Computerkonten, die Zugriff auf eine Ressource erfordern, die durch Active Directory-Verbunddienste (AD FS) geschützt ist, werden in einem Attributspeicher gespeichert, z. B. Active Directory Domain Services (AD DS). Das Anspruchsausstellungsmodul verwendet Attributspeicher, um Daten zu sammeln, die zum Ausgeben von Ansprüchen erforderlich sind. Daten aus den Attributspeichern werden dann als Ansprüche projiziert.

Mit dem folgenden Verfahren können Sie dem Verbunddienst einen Attributspeicher hinzufügen.

Die Mitgliedschaft in Administratoren oder gleichwertig auf dem lokalen Computer ist mindestens erforderlich, um dieses Verfahren abzuschließen. Überprüfen Sie Details zur Verwendung der entsprechenden Konten und Gruppenmitgliedschaften bei lokalen und Domänenstandardgruppen.

Um einen Attributspeicher hinzuzufügen

1. Öffnen Sie die AD FS-Verwaltung.

2. Klicken Sie unter "Aktionen " auf " Attributspeicher hinzufügen".

3. Konfigurieren Sie im Dialogfeld " Attributspeicher hinzufügen " die folgenden Eigenschaften für den Attributspeicher, den Sie hinzufügen möchten:

   • Geben Sie im Anzeigenamen den Namen ein, den Sie zum Identifizieren des Attributspeichers verwenden möchten.

   • Wählen Sie im Attributspeichertyp einen unterstützten Attributspeichertyp aus, entweder Active Directory, LDAP oder SQL.

   • Wenn Sie entweder einen LDAP-Speicher (Lightweight Directory Access Protocol) oder einen SQL-Speicher (Structured Query Language) ausgewählt haben, geben Sie die Zeichenfolge ein, die Sie zum Herstellen einer Verbindung mit dem Attributspeicher verwendet haben. Für Active Directory-Attributspeicher ist keine Verbindungszeichenfolge erforderlich; Daher ist dieses Feld deaktiviert.

     Hinweis

     AD FS erstellt standardmäßig automatisch einen Active Directory-Attributspeicher.

4. Klicken Sie auf "OK".

Zusätzliche Verweise

AD FS-Vorgänge

Die Rolle von Attributspeichern