■構築手順概要 1-1.Active Directoryのセットアップ(ドメイン名:adom.local) 1-2.ADFSサービス起動用の「グループの管理されたサービスアカウント(FsGmsa)」を作成 1-3.Active Directory証明書サービスのインストール 1-4.Active Directory証明書サービスを構成 1-5.証明書テンプレートの作成 1-6.証明書の発行(a-adfs01.pfx) 1-7.証明書の発行(a-webapl01.pfx) 1-8.ROOT証明書の保存(RootCA.cer) 1-9.AレコードおよびCNAMEレコードの登録(a-adfs01) ■構築手順詳細 1-1.Active Directoryのセットアップ(ドメイン名:adom.local) ※手順省略 1-2.ADFSサービス起動用の「グループの管理されたサービスアカウント(FsGmsa)」を作成 以下PSコマンドを実行 > Add-KdsRootKey –EffectiveTime ((get-date).addhours(-10)) > New-ADServiceAccount FsGmsa –DNSHostName a-adfs01.adom.local –ServicePrincipalNames http/a-adfs01.adom.local 1-3.Active Directory証明書サービスのインストール 『役割と機能の追加』より「Active Directory 証明書サービス」をインストール 1-5.証明書テンプレートの作成 ・テンプレート表示名:SSL Certificate ・秘密キーのエクスポート:許可 1-6.証明書の発行(a-adfs01.pfx) ・証明書の登録 - 証明書の種類:SSL Certificate - サブジェクト名: 共通名:CN=a-adfs01.adom.local - 別名: DNS:a-adfs01.adom.local DNS:enterpriseregistration.adom.local ・証明書の発行 - 秘密キーのエクスポート:はい - ファイル名:a-adfs01.pfx 1-8.ROOT証明書の保存(RootCA.cer) ・ファイル名:RootCA.cer 1-9.AレコードおよびCNAMEレコードの登録(a-adfs01) |