De Federation Service Rolservice installeren

Nu u een computer met de vereiste toepassingen en certificaten hebt geconfigureerd, kunt u de functieservice Federation Service van Active Directory Federation Services (AD FS) installeren. Wanneer u de Federation Service op een computer installeert, wordt die computer een federatieserver.

Notitie

Voor het Federated Web Single-Sign-On (SSO) ontwerp moet u ten minste één federatieserver in de accountpartnerorganisatie en ten minste één federatieserver in de bronpartnerorganisatie hebben. Zie Waar u een federatieserver wilt plaatsenvoor meer informatie.

U kunt de volgende procedure gebruiken om de functieservice Federation-service van AD FS te installeren op een computer die de eerste federatieserver wordt of op een computer die een federatieserver wordt voor een bestaande federatieserverfarm.

Vereiste voorwaarden

Controleer of een SSL-certificaat met de persoonlijke sleutel al is geïnstalleerd of geïmporteerd in het lokale certificaatarchief (persoonlijk archief) voordat u met deze procedure begint. Als u een certificaat voor tokenondertekening gebruikt dat is uitgegeven door een certificeringsinstantie (CA), controleert u of een certificaat voor tokenondertekening met de persoonlijke sleutel al is geïnstalleerd of geïmporteerd in het lokale certificaatarchief (persoonlijk archief) voordat u deze procedure start. Als alternatief kunt u een zelfondertekend certificaat voor token-ondertekening maken met behulp van de wizard Rollen toevoegen, zoals beschreven in deze procedure. Zie Certificaatvereisten voor federatieservers voor meer informatie over certificaten voor token-ondertekening.

Lidmaatschap van administratorsof gelijkwaardig, op de lokale computer is de minimale vereiste om deze procedure te voltooien. Bekijk details over het gebruik van de juiste accounts en groepslidmaatschappen op Lokale en Domeinstandaardgroepen.

De rolservice Federation Service installeren

1. Typ in het scherm StartServerbeheeren druk op Enter.

2. Klik op beheren en klik vervolgens op Functies en onderdelen toevoegen om de wizard Functies en onderdelen toevoegen te starten.

3. Klik op de knop Volgendeop de pagina Voordat u begint.

4. Klik op de pagina Installatietype selecteren op Rolgebaseerde of Functiegebaseerde installatieen selecteer vervolgens Volgende.

5. Klik op de pagina Doelserver selecteren op Selecteer een server in de servergroep, controleer of de doelcomputer is gemarkeerd en klik vervolgens op Volgende.

6. Klik op de pagina Serverfuncties selecteren op Active Directory Federation Services en klik vervolgens op volgende.

   Notitie

   Als u wordt gevraagd om extra .NET Framework- of Windows Process Activation Service-functies te installeren, klikt u op Onderdelen toevoegen om ze te installeren.

7. Controleer op de pagina Onderdelen selecteren of de functies zijn ingesteld en klik vervolgens op Volgende.

8. Klik op de pagina Active Directory Federation Service (AD FS) op Volgende.

9. Op de pagina Functieservices selecteren, schakelt u het selectievakje Federation Service in en klikt u vervolgens op Volgende.

10. Klik op de pagina Webserverfunctie (IIS) op Volgende.

11. Klik op de pagina Functieservices selecteren op Volgende.

12. Nadat u de informatie op de pagina Installatieselecties bevestigen hebt gecontroleerd, schakelt u het selectievakje De doelserver automatisch opnieuw opstarten indien nodig in en klikt u vervolgens op Installeren.

13. Controleer op de installatievoortgang pagina of alles correct is geïnstalleerd en klik vervolgens op Sluiten.