Служба федерации Active Directory (ADFS) с несколькими активными каталогами без двухстороннего доверия между ними

Question

Я установил ADFS & AD на двух компьютерах Windows Server 2012 R2. Мне удалось соединить их вместе, и все работает правильно. Но как я могу добавить более активные каталоги в мою конфигурацию ADFS? Я готов начать все с нуля.

На самом деле я хочу, чтобы эта функция входила в систему для любого пользователя на моем сайте в любом лесу AD. Я смотрел в интернете, но никакой конфигурации для этой работы нет. Я хочу, чтобы ADFS Config для этой работы содержит правила, реле и т. Д.

Кто-нибудь знает эту конфигурацию?

Answer 1

Если сервер ADFS (который должен быть присоединен к домену) прикреплен к одному из ваших лесов, а другие леса имеют доверие к уровню леса (2-way), это будет работать без дополнительной настройки.