Bu bölümde, WID (Windows Internal Database) kullanılarak gerçekleştirilecek ADFS kurulumu adım adım ele alınmaktadır.
Adım 1 – Certificate Templates açılır
Sertifika şablonlarını yönetmek için konsol açılır.
Adım 2 – Workstation Authentication seçilir
ADFS için uygun template seçilir.
Adım 3 – Duplicate Template yapılır
Template kopyalanarak özelleştirme için hazırlanır.
Adım 4 – Düzenleme için hazır hale getirilir
Yeni template üzerinde gerekli ayarlar yapılacaktır.
Yeni template için isim (örneğin fabrikam_adfsssl) tanımlanır ve geçerlilik süresi ayarlanır.
“Allow private key to be exported” seçeneği işaretlenerek sertifikanın export edilebilir olması sağlanır.
“Supply in the request” seçilerek sertifika talebinin manuel girilmesi sağlanır.
ADSF olan computer objesi seçilir ve full yetki verilir.
ADFS sunucuna login olunur ve mmc konsol üzerinde Certificates (Local Computer) > Personal > Certificates altında “Request New Certificate” başlatılır. Oluşturulan fabrikam_adfsssl template’i seçilir, “More information is required” seçeneği ile sertifika detayları girilir.
Bu işlem adımlarıdan sonra DC’e login oluyor kurulum için gmsa hesap kullanacağımız için gmsa hesap oluşturma adımlarına geçiyoruz.
gMSA kullanımı için Add-KdsRootKey -EffectiveImmediately komutu çalıştırılır.
ADFS servisi için New-ADServiceAccount komutu ile servis hesabı oluşturulur.
Active Directory Users and Computers üzerinde oluşturulan servis hesabı doğrulanır.
Portal için dns kaydı oluşturuyorum.
Bu adımlardan sonra tekrar ADFS sunucusuna login oluyor ve ADFS servisini yüklüyorum ve konfigürasyon adımlarına geçiyorum.
İşlem sonunda başarı ile login sayfasına eriştiğimi doğruluyorum.
Eline sağlık.
Teşekkür ederim hocam.