AD FS が PDC と通信するケース

皆様、こんにちは。Windows プラットフォームサポート担当の竹村です。

今回は、簡単ですが AD FS が PDC と通信する3つのケースについてご案内します。

ドメインコントローラーが各拠点に散らばっている場合などに、ご留意ください。

- 対象リリース
Windows Server 2012 R2 (AD FS 3.0)

-------------------------------------------------------------

(1) AD FS 構成ウィザードの実行時

-------------------------------------------------------------

AD FS 構成ウィザード中で、PDC にアクセスいたします。

したがって、PDC と通信できない場合にはウィザードが失敗いたしますので、ご注意ください。

-------------------------------------------------------------

(2) パスワード更新機能利用時

-------------------------------------------------------------

AD FS には、オンプレミスドメインのユーザーのパスワードを更新する機能がございます。

(ご参考)

この機能を利用してパスワードを更新する際には、PDC にアクセスいたします。

PDC と通信ができない場合には、パスワードを更新できませんので、ご注意ください。

-------------------------------------------------------------

(3) エクストラネットロックアウト機能利用時

-------------------------------------------------------------

AD FS には、外部からの攻撃によりドメインユーザーがロックアウトすることを防ぐ目的で、エクストラネットロックアウトと呼ばれる機能がございます。

(ご参考)

本機能は、WAP を経由した認証要求については、都度 AD FS が PDC にアクセスし、badPwdCount を確認する動作がございます。

この時、PDC と通信できない状態ですと、認証に失敗いたしますのでご注意ください。

今回のご案内は以上です。

参考になれば幸いです。

其他资源