Как настроить службу федерации AD FS так, чтобы отображались аватарки пользователей, синхронизированных с помощью Azure AD Connect и был автоматический вход в приложения Windows?

Question

Доброго времени суток! Дано:

• Сервер под управлением Windows Server 2022 Datacenter, домен: chuc218.ru

Необходимо: настроить Службу федерации AD (AD FS) так, чтобы на клиентских ПК под управлением Windows 10 отображались аватарки пользователей, синхронизированных с помощью Azure AD Connect и был автоматический вход в приложения Windows, например, Microsoft Edge? Потому что это критически важно для меня

Как это сделать? Уже все варианты перепробовал, ничего не помогает.

Answer 1

Привет

Давайте рассмотрим, как настроить Службу федерации AD (AD FS) для отображения аватарок пользователей и автоматического входа в приложения Windows.

Настройка сервера федерации для Windows Server 2012 R2 AD FS: Этот ресурс на Microsoft Learn описывает шаги по настройке сервера федерации, включая создание первого сервера федерации в новой ферме серверов федерации и добавление сервера федерации в существующую ферму.

Настройка сервера федерации для Windows Server 2012 R2 AD FS | Microsoft Learn

Аутентификация с помощью Active Directory | Yandex Cloud: Этот ресурс описывает использование AD FS для аутентификации в облаке, включая создание федерации и добавление сертификатов.

yandex.cloud

Настройка AD FS для Microsoft 365 для одного Sign-On: Видео на Microsoft Learn показывает, как настроить AD FS для работы с Microsoft 365, включая сценарий единого входа.

Настройка AD FS для Microsoft 365 для одного Sign-On - Microsoft 365 | Microsoft Learn

 

Для настройки AD FS для отображения аватарок пользователей и автоматического входа в приложения Windows, вам нужно:

1. Убедиться, что Azure AD Connect настроен для синхронизации аватарок пользователей.
2. Настроить AD FS для использования Integrated Windows Authentication (IWA) для автоматического входа.
3. Проверить настройки браузера (например, Microsoft Edge) для поддержки автоматического входа.