Планирование развертывания AD FS

• Применяется к:

  ✅ Windows Server 2025, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows Server 2016

После сбора сведений о вашей среде и принятия решения о проектировании службы федерации Active Directory (AD FS) (AD FS), следуя инструкциям в руководстве по проектированию AD FS в Windows Server 2012, вы можете начать планирование развертывания дизайна AD FS вашей организации. Используя завершенную структуру и сведения в этом разделе, вы можете определить, какие задачи необходимо выполнить для развертывания AD FS в вашей организации.

Анализ дизайна служб AD FS

Если команда разработчиков, создающая исходную структуру AD FS для вашей организации, отличается от команды развертывания, которая фактически реализует развертывание, убедитесь, что команда развертывания проверяет окончательный дизайн с помощью команды разработчиков. Проанализируйте следующие параметры созданной системы.

• Стратегия специалистов по разработке по определению оптимальной физической топологии для размещения серверов федерации в корпоративной сети или сети периметра. Команда развертывания может обратиться к документации по этому вопросу, просмотрив следующие разделы в руководстве по проектированию AD FS:

  • Роль базы данных конфигурации AD FS

  • Планирование размещения серверов федерации

  • Планирование размещения прокси-серверов федерации

  Специалисты по разработке могут передать решение вопроса о размещении сервера федерации или прокси-сервера федерации в компетенцию специалистов по развертыванию. Специалисты по развертыванию в этом случае будут нести ответственность за документирование и реализацию физической топологии серверов.

• Коммерческие основания отнесения организации к поставщику утверждений, проверяющей стороне или обеим сущностям одновременно в рамках документально зафиксированного дизайна AD FS. Убедитесь, что члены группы развертывания понимают причины развертывания AD FS и какие другие компании или организации участвуют в партнерстве с федерацией. Убедитесь, что члены группы развертывания также понимают ограничения, которые существуют для других компаний или организаций (ограниченного оборудования, без среды экстрасети и т. д.), которые могут ограничить область проектирования каким-то образом. Дополнительные сведения о партнерских организациях см. в разделе "Планирование развертывания".

После того как команды разработки и группы развертывания согласятся с этими проблемами, они могут продолжить развертывание дизайна AD FS. Дополнительные сведения см. в разделе "Реализация плана проектирования AD FS".