（一）把域服務升級和遷移到Windows Server 2012 R2上

Windows Server 2012 R2 中增加了不少功能，在AD角色中就增加了如下新特性： Workplace Join：支持設備在不加入域的情況下，通過第二因子認證和單點登錄 通過web應用代理訪問內部應用:外部設備可以直接通過Web應用代理來訪問內部應用和服務，如：ADFS、Applications。 通過規則以決定訪問ADFS資源的用戶權限，權限有三種：允許所有用戶訪問、輸入憑據訪問、

>>阅读原文<<