Preparazione dei computer client nel partner account
Il modo più semplice per un amministratore in un'organizzazione partner account di preparare i computer client per l'accesso alle applicazioni federate di Active Directory Federation Services (AD FS) consiste nell'usare criteri di gruppo. Criteri di gruppo fornisce un modo pratico per effettuare il push di certificati specifici e delle impostazioni necessarie per la federazione a tutti i computer client che verranno usati per accedere alle applicazioni federate.
Affinché i computer client possano accedere con facilità alle applicazioni federate senza prompt dei certificati o relativi ai siti attendibili, è consigliabile preparare ogni computer client prima di distribuire AD FS su vasta scala nell'organizzazione. Si consideri l'uso dei Criteri di gruppo per eseguire automaticamente le operazioni seguenti:
Configurare Internet Explorer in ogni computer client per considerare attendibile il server federativo dell'account.
Per altre informazioni, vedere Configure Client Computers to Trust the Account Federation Server.
Installare il server federativo dell'account appropriato, il server federativo delle risorse e i certificati SSL (Secure Sockets Layer) del server Web appropriati (o certificati equivalenti concatenati a una chiave radice) su ogni computer client.
Per altre informazioni, vedere Distribuire certificati ai computer client usando Criteri di gruppo.