（一）把域服务升级和迁移到Windows Server 2012 R2上

Windows Server 2012 R2 中增加了不少功能，在AD角色中就增加了如下新特性： Workplace Join：支持设备在不加入域的情况下，通过第二因子认证和单点登录 通过web应用代理访问内部应用:外部设备可以直接通过Web应用代理来访问内部应用和服务，如：ADFS、Applications。 通过规则以决定访问ADFS资源的用户权限，权限有三种：允许所有用户访问、输入凭据访问、

>>阅读原文<<