active-directory - 具有多个 Active Directory 的 Active Directory 联合身份验证服务 (ADFS)，它们之间没有双向信任

Question

我在两台 Windows Server 2012 R2 机器上安装了 ADFS 和 AD。我已经设法将它们连接在一起，并且一切正常。但是如何向我的 ADFS 配置添加更多活动目录？我已经准备好从头开始一切。

实际上，我希望此功能可以登录我网站中任何 AD 森林中的任何用户。我查看了互联网，但没有任何配置可以完成这项工作。我想要此工作的 ADFS 配置包含规则、中继等。

有人知道这个配置吗？

Answer 1

如果 ADFS 服务器（需要加入域）连接到您的一个林，并且其他林具有林级信任（2 路），则无需额外配置即可无缝运行。