操作实例：使用 Windows 设备加入工作区
本主题演示如何使用“工作区加入”将你的 Windows 设备与工作区连接以及如何通过使用单一登录访问 Web 应用程序。 你必须先完成“为 Windows Server 2012 R2 中的 AD FS 设置实验室环境”部分中的步骤，然后才能尝试此操作实例。
在设备注册前访问 Web 应用程序
在本操作实例中，你在将设备加入工作区前访问公司 Web 应用程序。 该网页显示你的安全令牌中所包括的声明。 请注意声明列表不包括有关你的设备的任何信息。 你还可能会发现你不具有单一登录。
在你的设备上使用“工作区加入”前访问 Web 应用程序
请使用你的 Microsoft 帐户登录到 Client1。
打开 Internet Explorer 并浏览到你的通用声明应用 https://webserv1.contoso.com/claimapp。
使用公司域帐户 roberth@contoso.com 和密码 P@ssword 登录网页。
该网页列出你的安全令牌中的所有声明。 在你的安全令牌中仅存在用户声明。
关闭 Internet Explorer。
打开 Internet Explorer 并导航到相同的声明应用 https://webserv1.contoso.com/claimapp。
请注意，系统会提示再次输入你的凭据。 你无法从使用“工作区加入”的设备连接到工作区，因此不具备单一登录。
使用“工作区加入”加入你的设备
重要
若要成功执行工作区加入，客户端计算机 (Client1) 必须信任在 Step 2: Configure the Federation Server with Device Registration Service (ADFS1)中用于配置 Active Directory 联合身份验证服务 (AD FS) 的 SSL 证书。 它还必须能够验证该证书的吊销信息。 如果在执行工作区加入时遇到任何问题，可以查看 Client1 上的事件日志。
若要查看事件日志，请打开事件查看器，依次展开“应用程序和服务日志”、“Microsoft”和“Windows”，然后单击“工作区加入”。
使用“工作区加入”加入你的设备
请使用你的 Microsoft 帐户登录到 Client1。
在“开始”屏幕上，打开“超级按钮”栏，然后选择“设置”超级按钮。 选择“更改电脑设置”。
在“电脑设置”页面上，选择“网络”，然后单击“工作区”。
在“输入用户 ID 以获取工作区访问权限或打开设备管理功能”框中键入 roberth@contoso.com，然后单击“加入”。
当系统提示你输入凭据时，键入 roberth@contoso.com 和密码 P@ssword。 单击“确定”。
现在，你应看到如下消息：“此设备已加入工作区网络。”
加入工作区后访问 Web 应用程序
在此部分的演示中，从与“工作区加入”连接的设备访问公司 Web 应用程序。 该网页显示你的安全令牌中所包括的声明。 请注意声明列表同时包括设备和用户信息。 你还可能会发现你现在具有单一登录。
在加入工作区后访问 Web 应用程序
请使用你的 Microsoft 帐户登录到“Client1”。
打开 Internet Explorer 并浏览到你的通用声明应用 https://webserv1.contoso.com/claimapp。
使用公司域帐户 roberth@contoso.com 和密码 P@ssword 登录网页。
该网页列出你的安全令牌中的声明。 你的令牌同时包含用户和设备声明。
关闭 Internet Explorer。
打开 Internet Explorer 并导航到相同的声明应用 https://webserv1.contoso.com/claimapp。
请注意，系统不会提示再次输入你的凭据。 你从使用“工作区加入”的设备连接，因此具有单一登录。
另请参阅
从任何设备加入工作区，跨公司应用程序进行 SSO 和无缝二重身份验证在 Windows Server 2012 R2 中为 AD FS 设置实验室环境操作实例：使用 iOS 设备加入工作区