Persyaratan Resolusi Nama untuk Server Federasi

Ketika komputer klien di jaringan perusahaan mencoba mengakses aplikasi atau layanan Web yang dilindungi oleh Layanan Federasi Direktori Aktif (AD FS), mereka harus terlebih dahulu mengautentikasi ke server federasi. Salah satu cara untuk mengautentikasi adalah dengan meminta klien jaringan perusahaan mengakses server federasi lokal melalui Autentikasi Terintegrasi Windows.

Mengonfigurasi DNS perusahaan

Sehingga resolusi nama yang berhasil melalui Autentikasi Terintegrasi Windows pada server federasi lokal dapat terjadi, Sistem Nama Domain (DNS) di jaringan perusahaan mitra akun harus dikonfigurasi untuk rekaman sumber daya host baru (A) yang akan menyelesaikan nama host nama domain yang sepenuhnya memenuhi syarat (FQDN) dari server federasi ke alamat IP kluster server federasi.

Dalam ilustrasi berikut, Anda dapat melihat bagaimana tugas ini dicapai untuk skenario tertentu. Dalam skenario ini, Microsoft Network Load Balancing (NLB) menyediakan satu nama FQDN kluster dan satu alamat IP kluster untuk farm server federasi yang ada.

Untuk informasi tentang cara mengonfigurasi alamat IP kluster atau FQDN kluster menggunakan NLB, lihat Menentukan Parameter Kluster.

Untuk informasi tentang cara mengonfigurasi DNS perusahaan untuk server federasi, lihat Menambahkan Catatan Sumber Daya Host (A) ke DNS Perusahaan untuk Server Federasi.

Untuk informasi tentang cara mengonfigurasi proksi server federasi di jaringan perimeter, lihat Persyaratan Resolusi Nama untuk Proksi Server Federasi.

Lihat Juga

Panduan Desain Layanan Federasi Direktori Aktif di Windows Server 2012