Adicionar um servidor de federação a um farm de servidores de federação

Depois de instalar o serviço de função do Serviço de Federação e configurar os certificados necessários em um computador, você estará pronto para configurar o computador para se tornar um servidor de federação. Você pode usar o procedimento a seguir para adicionar um computador em um novo farm de servidores de federação.

Você une um computador a um farm com o Assistente de Configuração de Servidor de Federação do AD FS. Quando você usa este assistente para unir um computador para um farm existente, o computador é configurado com uma cópia somente de leitura do banco de dados de configuração do ADFS e ele deve receber atualizações de um servidor de federação principal.

Note

Para o design de SSO (logon único) da Web Federado, você precisa ter, no mínimo, um servidor de federação na organização parceira de conta e, no mínimo, um servidor de federação na organização parceira de recurso. Para obter mais informações, consulte Onde colocar um servidor de federação.

A associação a Administradores, ou equivalente, no computador local é o mínimo necessário para concluir este procedimento. Revise os detalhes sobre como usar as contas e as associações de grupo apropriadas em Grupos Locais e de Domínios Padrão (http://go.microsoft.com/fwlink/?LinkId=83477).

Para adicionar um servidor de federação a um farm de servidores de federação

1. Ha duas maneiras para iniciar o Assistente de Configuração do Servidor de Federação AD FS. Para iniciar o assistente, tome uma das seguintes ações:

   • Depois que a instalação da função do Serviço de Federação for concluída, abra a ferramenta de gerenciamento do AD FS e clique no link Assistente de Configuração do Servidor de Federação do AD FS na página Visão geral ou no painel Ações.

   • A qualquer momento após a conclusão do assistente de instalação, abra o Windows Explorer, navegue até a pasta C:\Windows\ADFS e clique duas vezes FsConfigWizard.exe.

2. Na página Boas-vindas , verifique se Adicionar um servidor de federação a um Serviço de Federação existente está selecionado e clique em Avançar.

3. Se o banco de dados do AD FS que você selecionou já existir, a página Banco de Dados de Configuração do AD FS Existente detectada será exibida. Se isso ocorrer, clique em Excluir banco de dados e clique em Avançar.

   Caution

   Selecione essa opção somente quando tiver certeza de que os dados neste banco de dados do AD FS não são importantes ou que não são usados em um farm de servidores de federação de produção.

4. Na página Especificar o Servidor de Federação Primária e a Conta de Serviço, em nome do servidor de federação primária, digite o nome do computador do servidor de federação primária na fazenda e clique em Procurar. Na caixa de diálogo Procurar , localize a conta de domínio usada como conta de serviço por todos os outros servidores de federação no farm de servidores de federação existente e clique em OK. Digite a senha e confirme-a e clique em Avançar:

   Note

   Para obter mais informações sobre como especificar uma conta de serviço para um farm de servidores de federação, consulte Configurar manualmente uma conta de serviço para um farm de servidores de federação. Cada servidor de federação no farm de servidores de federação deve especificar a mesma conta de serviço para que o farm esteja operacional. Por exemplo, se a conta de serviço que foi criada for contoso\ADFS2SVC, cada computador configurado para a função de servidor de federação e que participará do mesmo farm deverá especificar contoso\ADFS2SVC nesta etapa no Assistente de Configuração do Servidor de Federação para que o farm esteja operacional.

5. Na página Pronto para Aplicar as Configurações, verificar os detalhes. Se as configurações parecerem corretas, clique em Avançar para começar a configurar o AD FS com essas configurações.

6. Na página Resultados da Configuração , examine os resultados. Quando todas as etapas de configuração forem concluídas, clique em Fechar para sair do assistente.

Referências adicionais

Lista de verificação: Como configurar um servidor de federação