Microsoft Exchange Server 2010與Office 365混合部署——本地部署ADFS3.0服務器

        當公司業務須要實現SSO單點登錄聯合身份驗證，則須要部署ADFS服務器。因爲ADFS3.0所需的IIS內核組件已經寫入到ADFS Server Role裏面，因此不須要單獨安裝IIS，對應系統版本角色以下。

• ADFS2.0    Windows Server 2008R2+ADFS+IIS

• ADFS3.0    Windows Server 2012R2+ADFS

        在準備好Windows 2012R2並加域後，下面咱們開始安裝ADFS Role

選中角色安裝

選擇當前用戶

選擇公網證書

建議在申請Exchange公網證書時使用通配符，或者包含ADFS的域名，以下證書截圖

證書截圖

到這裏角色安裝完成，下面再進行配置

安裝MicrosoftOnline Services 登陸助手

下載連接：https://www.microsoft.com/en-us/download/details.aspx?id=41950

安裝Windows Azure ActiveDirectory Module for WindowsPowerShell

須要.NET Framework 3.51.支持

下載連接：http://connect.microsoft.com/site1164/Downloads/DownloadDetails.aspx?DownloadID=59185

安裝完成後打開Windows Azure ActiveDirectory Module for WindowsPowerShell

而後運行命令Connect-MsolService，輸入O365用戶名和密碼，以下圖

運行命令Get-MsolDomain，查看當前域爲標準域

運行命令轉換爲聯合域 Convert-MsolDomainToFederated-DomainName baidu.com 

再次運行命令Get-MsolDomain，查看已經轉換爲聯合域

PS：

若是須要定製ADFS3.0 Portal頁面，請參考文檔

http://eimagine.com/adfs-3-0-logon-page-customization/

http://dwz.cn/5eHX6V

下篇文章介紹部署ADFS WebProxy