Implementieren des AD FS-Entwurfsplans
Die folgenden Umgebungsbedingungen und Anforderungen sind wichtige Faktoren bei der Umsetzung Ihres Entwurfsplans für die Active Directory-Verbunddienste (AD FS):
Unterstützte Partner: In der Regel verwenden Sie AD FS für die Zusammenarbeit mit Partnerorganisationen. Zur Einrichtung eines Identitätsverbunds bestimmen Sie die Organisationen, mit denen Sie eine Partnerschaft eingehen möchten. Nachdem eine AD FS-Basisbereitstellung eingerichtet wurde, müssen Sie im Rahmen der Zusammenarbeit Partner hinzufügen, löschen und die Partnerinformationen aktualisieren. Änderungen an Partnerschaften können aus einer Vielzahl von Gründen erfolgen. So könnten für Ihre AD FS-Bereitstellung beispielsweise dann eine Aktualisierung der Partnerschaft erfordern, wenn sich die Geschäftstätigkeit Ihres Partners wesentlich ändert, Ihre Organisation in eine größere Organisation oder einen Verband von Organisationen aufgenommen oder von einem anderen Unternehmen übernommen wird. In jedem Szenario, in dem Sie Identitäten aus mehreren Domänen in einem Verbund zusammenführen, müssen Sie die derzeit von Ihnen unterstützten Domänen (Partner) und alle zusätzlichen Domänen kennen, die potenzielle Partner darstellen.
Unterstützte Anwendungs- und Diensttypen: Einige Anwendungen und Dienste erfordern den Zugriff auf Betriebssystemressourcen, während andere Ansprüche unterstützen. Es ist wichtig, die von AD FS unterstützten Anwendungs- und Diensttypen zu kennen, damit Sie die Verwaltungsanforderungen formulieren können.
Diagramme zur logischen und physischen Architektur oder Bereitstellungstopologie: Sie müssen Folgendes wissen:
Werden die Verbundserver in einer Gruppe von Farmservern oder auf einem einzelnen Server betrieben?
Wo in Ihrem Netzwerk werden Firewalls und Proxys bereitgestellt?
An welchem Standort befinden sich die Ressourcen? Greifen die Benutzer von innerhalb und/oder außerhalb Ihrer Organisation auf die Ressourcen zu?
Implementierung Ihres AD FS-Entwurfs mithilfe dieses Leitfadens
Der nächste Schritt bei der Implementierung Ihres Entwurfs besteht darin, die Reihenfolge der Bereitstellungsaufgaben festzulegen. In diesem Handbuch werden Prüflisten verwendet, anhand derer Sie die verschiedenen Bereitstellungsaufgaben für Server und Anwendungen durchlaufen, die zum Implementieren des Entwurfsplans erforderlich sind. Bei Bedarf wird mithilfe übergeordneter und untergeordneter Prüflisten die Reihenfolge dargestellt, in der die Aufgaben für einen bestimmten AD FS-Entwurf bearbeitet werden müssen.
Verwenden Sie die folgenden übergeordneten Prüflisten in diesem Abschnitt des Leitfadens, um sich mit den Bereitstellungsaufgaben für die Implementierung des von Ihrer Organisation bevorzugten AD FS-Entwurfs vertraut zu machen: