Microsoft Exchange Server 2010与Office 365混合部署——本地部署ADFS3.0服务器

        当公司业务须要实现SSO单点登录联合身份验证，则须要部署ADFS服务器。因为ADFS3.0所需的IIS内核组件已经写入到ADFS Server Role里面，因此不须要单独安装IIS，对应系统版本角色以下。

• ADFS2.0    Windows Server 2008R2+ADFS+IIS

• ADFS3.0    Windows Server 2012R2+ADFS

        在准备好Windows 2012R2并加域后，下面咱们开始安装ADFS Role

选中角色安装

选择当前用户

选择公网证书

建议在申请Exchange公网证书时使用通配符，或者包含ADFS的域名，以下证书截图

证书截图

到这里角色安装完成，下面再进行配置

安装MicrosoftOnline Services 登陆助手

下载连接：https://www.microsoft.com/en-us/download/details.aspx?id=41950

安装Windows Azure ActiveDirectory Module for WindowsPowerShell

须要.NET Framework 3.51.支持

下载连接：http://connect.microsoft.com/site1164/Downloads/DownloadDetails.aspx?DownloadID=59185

安装完成后打开Windows Azure ActiveDirectory Module for WindowsPowerShell

而后运行命令Connect-MsolService，输入O365用户名和密码，以下图

运行命令Get-MsolDomain，查看当前域为标准域

运行命令转换为联合域 Convert-MsolDomainToFederated-DomainName baidu.com 

再次运行命令Get-MsolDomain，查看已经转换为联合域

PS：

若是须要定制ADFS3.0 Portal页面，请参考文档

http://eimagine.com/adfs-3-0-logon-page-customization/

http://dwz.cn/5eHX6V

下篇文章介绍部署ADFS WebProxy