Windows Server Руководство
Издана книга «Windows Server 2012 R2. Полное руководство. Том 1: установка и конфигурирование сервера. Данное полное руководство по Windows Server 2012 R2 состоит из двух томов. В данном первом томе рассказывается об установке и конфигурировании сервера, сети, DNS, Active Directory и общего доступа к данным и принтерам. Если вы являетесь новичком по Windows Server, эта книга предоставит вам багаж знаний, требуемых для того, чтобы немедленно приступить к самостоятельной работе. Подключив ПК в своей сети к домену WSS NAS, вы сможете извлечь дополнительные преимущества от использования Windows Storage Server 2012 R2.
Настройка сервера федерации Configure a Federation Server. Время чтения: 24 мин В этой статье Область применения: Windows Server 2016, Windows Server 2012 R2 Applies To: Windows Server 2016, Windows Server 2012 R2 После установки службы роли службы федерации Active Directory (AD FS) на компьютере, вы будете готовы настроить этот компьютер в качестве сервера федерации. After you install the Active Directory Federation Services (AD FS) role service on your computer, you are ready to configure this computer to become a federation server.
Выполните одно из следующих: You can do one of the following:. Настройка первого сервера федерации в ферме серверов федерации Configure the first federation server in a new federation server farm Настройка первого сервера федерации в ферме серверов федерации с помощью мастера настройки федерации службы Active Directory To configure the first federation server in a new federation server farm by using the Active Directory Federation Service Configuration Wizard. Примечание Убедитесь, что иметь права администратора домена, или иметь доступных учетных данных администратора домена, перед выполнением этой процедуры.
Ensure that you have domain administrator permissions or have domain administrator credentials available before you perform this procedure. В диспетчере сервера мониторинга щелкните уведомления, а затем щелкните настроить службу федерации на сервере. On the Server Manager Dashboard page, click the Notifications flag, and then click Configure the federation service on the server.
Мастер конфигурации служб федерации сертификации Active Directory открывается. The Active Directory Federation Service Configuration Wizard opens. На приветствия выберите создание первого сервера федерации в ферме серверов федерации, а затем нажмите кнопку Далее. On the Welcome page, select Create the first federation server in a federation server farm, and then click Next. На подключиться к AD DS укажите учетную запись с помощью права администратора домена для домена Active Directory (AD), к которому подсоединен этот компьютер, а затем нажмите кнопку Далее. On the Connect to AD DS page, specify an account by using domain administrator permissions for the Active Directory (AD) domain to which this computer is joined, and then click Next. На укажите свойства службы страницы, выполните следующие действия и нажмите кнопку Далее: On the Specify Service Properties page, do the following, and then click Next:.
Импортируйте PFX-файл, содержащий (SSL) протокола SSL-сертификат и ключ, который вы получили более ранних версий. Import the.pfx file that contains the Secure Socket Layer (SSL) certificate and key that you have obtained earlier.
В, этот сертификат установлен и скопировать его на компьютер, который требуется настроить в качестве сервера федерации. In, you have obtained this certificate and copied it onto the computer that you want to configure as a federation server. Для импорта PFX-файл, через мастер, нажмите кнопку импортаи перейдите к расположению файла.
To import the.pfx file via the wizard, click Import, and then browse to the file’s location. Введите пароль для PFX-файл, при появлении. Enter the password for the.pfx file when you are prompted.
Введите имя для вашей службы федерации. Provide a name for your federation service. Например fs.contoso.com. Это имя должно соответствовать одному из получателя или альтернативного имени субъекта в сертификате.
For example, fs.contoso.com. This name must match one of the subject or subject alternative names in the certificate. Укажите отображаемое имя для вашей службы федерации. Provide a display name for your federation service. Например Contoso Corporation. For example, Contoso Corporation. Это имя отображается для пользователей на (AD FS) sign служб федерации Active Directory-странице.
Users see this name on the Active Directory Federation Services (AD FS) sign-in page. На укажите учетную запись службы укажите учетную запись службы. On the Specify Service Account page, specify a service account. Можно создавать или использовать существующий (gMSA) групповой управляемой учетной записи службы или использовать существующую учетную запись пользователя домена. You can either create or use an existing group Managed Service Account (gMSA) or use an existing domain user account.
Если выбрать параметр, чтобы создать управляемую учетную запись, укажите имя для новой учетной записи. If you select the option to create a new gMSA account, specify a name for the new account. Если выбрать параметр, чтобы использовать существующий групповой управляемой учетной записи или учетной записи домена, нажмите кнопку выберите Выбор учетной записи. If you select the option to use an existing gMSA or domain account, click Select to select an account. Предупреждение Если вы хотите использовать групповой управляемой учетной записи, должен быть по крайней мере один контроллер домена в вашей среде, под управлением операционной системы Windows Server 2012. If you want to use a gMSA account, you must have at least one domain controller in your environment that is running the Windows Server 2012 operating system. Если отключить параметр групповой управляемой учетной записи, и появится сообщение об ошибке групповых управляемых учетных записей служб не доступны, так как не имеет корневого ключа KDS, можно включить групповой управляемой учетной записи в домене, выполнив следующую команду Windows PowerShell на контроллере домена, который работает под управлением Windows Server 2012 или более поздней версии, в вашем домене Active Directory: Add-KdsRootKey –EffectiveTime (Get-Date).AddHours(-10).
If the gMSA option is disabled, and you see an error message, such as Group Managed Service Accounts are not available because the KDS Root Key has not been set, you can enable gMSA in your domain by running the following Windows PowerShell command on a domain controller, which runs Windows Server 2012 or later, in your Active Directory domain: Add-KdsRootKey –EffectiveTime (Get-Date).AddHours(-10). Затем вернуться в мастер, нажмите кнопку Назад, а затем нажмите кнопку Далее для повторно-введите укажите учетную запись службы страницы. Then return to the wizard, click Previous, and then click Next to re-enter the Specify Service Account page.
Теперь должен быть включен параметр групповой управляемой учетной записи. The gMSA option should now be enabled.
Выберите его и введите имя учетной записи групповой управляемой учетной записи, которые вы хотите использовать. You can select it and enter a gMSA account name that you want to use.
На укажите базу данных конфигурации указать базу данных конфигурации AD FS и щелкните Далее. On the Specify Configuration Database page, specify an AD FS configuration database, and then click Next. Либо можно создать базу данных на этом компьютере с помощью (WID) внутренней базы данных Windows, или можно указать расположение и имя экземпляра Microsoft SQL Server. You can either create a database on this computer by using Windows Internal Database (WID), or you can specify the location and the instance name of Microsoft SQL Server. Дополнительные сведения см. For more information, see. Если вы хотите создать ферму AD FS и использовать SQL Server для хранения данных конфигурации, можно использовать SQL Server 2008 и более поздние версии, включая SQL Server 2012 и SQL Server 2014.
If you want to create an AD FS farm and use SQL Server to store your configuration data, you can use SQL Server 2008 and newer versions, including SQL Server 2012 and SQL Server 2014. На просмотреть параметры, проверьте выбранные параметры конфигурации и нажмите кнопку Далее. On the Review Options page, verify your configuration selections, and then click Next. На проверки предварительно реквизит убедитесь, что все предварительные проверки успешно выполнены и нажмите кнопку Настройка.
On the Pre-requisite Checks page, verify that all prerequisite checks are successfully completed, and then click Configure. На результатов, просмотрите результаты и проверка успешного завершения конфигурации и нажмите кнопку далее действия, необходимые для развертывания службы федерации. On the Results page, review the results and check whether the configuration is completed successfully, and then click Next steps required for completing your federation service deployment. Дополнительные сведения см. For more information, see. Нажмите кнопку закрыть завершить работу мастера.
Click Close to exit the wizard. Настройка первого сервера федерации в новой ферме серверов федерации через Windows PowerShell To configure the first federation server in a new federation server farm via Windows PowerShell Можно создать новую ферму серверов федерации с помощью новой или существующей управляемой учетной записи или существующую учетную запись пользователя домена. You can create a new federation server farm by using either a new or existing gMSA account or an existing domain user account. Если вы хотите создать новый сервер федерации с помощью учетной записи gMSA, выполните следующие действия. If you want to create a new federation server by using a new gMSA account, do the following. Необходимо иметь права администратора домена для создания первого сервера федерации в ферме серверов федерации. You must have domain administrator permissions to create the first federation server in a new federation server farm.
На компьютере, который требуется настроить в качестве сервера федерации, убедитесь, что требуется SSL-сертификат был импортирован локальное хранилище Computer My каталога. On the computer that you want to configure as a federation server, ensure that the required SSL certificate has been imported into the Local Computer My Store directory. Можно проверить, является ли SSL-сертификат был импортирован, выполнив следующую команду в командном окне Windows PowerShell: dir Cert: LocalMachine My. You can verify whether the SSL certificate has been imported by running the following command in the Windows PowerShell command window: dir Cert: LocalMachine My. Сертификат указан в списке по отпечатку в локальное хранилище Computer My каталога. The certificate is listed by its thumbprint in the Local Computer My Store directory. На контроллере домена откройте окно команд Windows PowerShell и выполните следующую команду, чтобы проверить, создан ли корневого ключа KDS в вашем домене: Get-KdsRootKey –EffectiveTime (Get-Date).AddHours(-10).
On your domain controller, open the Windows PowerShell command window and run the following command to verify whether the KDS Root Key has been created in your domain: Get-KdsRootKey –EffectiveTime (Get-Date).AddHours(-10). Если он не был создан так, что выходные данные будут содержать никакие сведения, выполните следующую команду для создания ключа: Add-KdsRootKey –EffectiveTime (Get-Date).AddHours(-10). If it has not been created so that the output displays no information, run the following command to create the key: Add-KdsRootKey –EffectiveTime (Get-Date).AddHours(-10).
На компьютере, который требуется настроить в качестве сервера федерации откройте окно команд Windows PowerShell и выполните следующую команду: On the computer that you want to configure as a federation server, open the Windows PowerShell command window, and run the following command: Install-AdfsFarm -CertificateThumbprint -FederationServiceName -GroupServiceAccountIdentifier $. Предупреждение $Входа в конце выполнения предыдущей команды не требуется.
The $ sign at the end of the previous command is required. Для получения значения для, запустите dir Cert: LocalMachine My, а затем выберите отпечаток SSL-сертификат. To obtain the value for, run dir Cert: LocalMachine My, and then select the thumbprint of your SSL certificate.
Значение — это имя службы федерации, например, fs.contoso.com. The value of is the name of your federation service, for example, fs.contoso.com. Примечание Предыдущая команда создает фермы внутренней базы данных Windows. The previous command creates a WID farm. Если вы хотите создать ферму серверов SQL Server, необходимо иметь экземпляр SQL Server уже установлены и работать. If you want to create a SQL Server server farm, you must have an instance of SQL Server already installed and operational. Можно использовать следующую команду для создания первого сервера федерации в новой ферме, использующий экземпляр SQL Server: Install-AdfsFarm -CertificateThumbprint -FederationServiceName -GroupServiceAccountIdentifier $ -SQLConnectionString 'Data Source=;Integrated Security=True'где — это имя сервера, на котором выполняется SQL Server, и — это имя экземпляра SQL Server.
You can use the following command to create the first federation server in a new farm that uses an instance of SQL Server: Install-AdfsFarm -CertificateThumbprint -FederationServiceName -GroupServiceAccountIdentifier $ -SQLConnectionString 'Data Source=;Integrated Security=True' where is the name of the server on which SQL Server is running, and is the name of the instance of SQL Server. Если используется экземпляр по умолчанию SQL Server, используйте SQLConnectionString значение « данные Source =; интегрированной Security = True». If you use the default instance of SQL Server, use a SQLConnectionString value of ' Data Source=;Integrated Security=True'.
Если вы хотите создать ферму AD FS и использовать SQL Server для хранения данных конфигурации, можно использовать SQL Server 2008 и более поздние версии, включая SQL Server 2012. If you want to create an AD FS farm and use SQL Server to store your configuration data, you can use SQL Server 2008 and newer versions, including SQL Server 2012.
Если вы хотите создать новый сервер федерации с использованием существующей учетной записи пользователя домена, выполните следующие действия. If you want to create a new federation server by using an existing domain user account, do the following:. На компьютере, который требуется настроить в качестве сервера федерации, убедитесь, что требуется SSL-сертификат был импортирован локальное хранилище Computer My каталога. On the computer that you want to configure as a federation server, ensure that the required SSL certificate has been imported into the Local Computer My Store directory. Можно проверить, является ли SSL-сертификат был импортирован, выполнив следующую команду в командном окне Windows PowerShell: dir Cert: LocalMachine My. You can verify whether the SSL certificate has been imported by running the following command in the Windows PowerShell command window: dir Cert: LocalMachine My.
Сертификат указан в списке по отпечатку в локальное хранилище Computer My каталога. The certificate is listed by its thumbprint in the Local Computer My Store directory. На компьютере, который требуется настроить в качестве сервера федерации, откройте окно команд Windows PowerShell и выполните следующую команду: $fscred = Get-Credential.
On the computer that you want to configure as a federation server, open the Windows PowerShell command window, and then run the following command: $fscred = Get-Credential. Введите данные учетной записи пользователя домена, которые вы хотите использовать в формате домен пользователь имя учетной записи службы федерации. Enter the domain user account credentials that you want to use for the federation service account in the format domain user name.
В том же окне команд Windows PowerShell выполните следующую команду: In the same Windows PowerShell command window, run the following command: Install-AdfsFarm -CertificateThumbprint -FederationServiceName -ServiceAccountCredential $fscred Для получения значения для, запустите dir Cert: LocalMachine My, а затем выберите отпечаток SSL-сертификат. To obtain the value for, run dir Cert: LocalMachine My, and then select the thumbprint of your SSL certificate. Значение — это имя службы федерации, например, fs.contoso.com.
The value of is the name of your federation service, for example, fs.contoso.com. Примечание Предыдущая команда создает фермы внутренней базы данных Windows.
The previous command creates a WID farm. Если вы хотите создать ферму SQL Server, необходимо иметь экземпляр SQL Server уже установлены и работать. If you want to create a SQL Server farm, you must have the instance of SQL Server already installed and operational. Можно использовать следующую команду для создания первого сервера федерации в новой ферме, использующий экземпляр SQL Server: Install-AdfsFarm -CertificateThumbprint -FederationServiceName -ServiceAccountCredential $fscredential -SQLConnectionString 'Data Source=;Integrated Security=True'где SQLHostName — это имя сервера, на котором выполняется SQL Server, и SQLinstancename — это имя экземпляра SQL Server. You can use the following command to create the first federation server in a new farm that uses an instance of SQL Server: Install-AdfsFarm -CertificateThumbprint -FederationServiceName -ServiceAccountCredential $fscredential -SQLConnectionString 'Data Source=;Integrated Security=True' where SQLHostName is the name of the server on which SQL Server is running, and SQLinstancename is the name of the instance of SQL Server. Если используется экземпляр по умолчанию SQL Server, используйте SQLConnectionString значение « данные Source =; интегрированной Security = True». If you use the default instance of SQL Server, use a SQLConnectionString value of ' Data Source=;Integrated Security=True'.
Если вы хотите создать ферму AD FS и использовать SQL Server для хранения данных конфигурации, можно использовать SQL Server 2008 и более поздние версии, включая SQL Server 2012 и SQL Server 2014. If you want to create an AD FS farm and use SQL Server to store your configuration data, you can use SQL Server 2008 and newer versions, including SQL Server 2012 and SQL Server 2014. Добавление сервера федерации в существующую ферму серверов федерации Add a federation server to an existing federation server farm. Убедитесь, что вы получили действительный SSL-серверу сертификат проверки подлинности перед выполнением этой процедуры. Ensure that you have obtained a valid SSL server authentication certificate before you complete this procedure. Добавление сервера федерации в существующую ферму серверов федерации, через мастер настройки служб Active Directory федерации To add a federation server to an existing federation server farm via the Active Directory Federation Service Configuration Wizard.
В диспетчере сервера мониторинга щелкните уведомления, а затем щелкните настроить службу федерации на сервере. On the Server Manager Dashboard page, click the Notifications flag, and then click Configure the federation service on the server. Мастер конфигурации служб федерации сертификации Active Directory открывается. The Active Directory Federation Service Configuration Wizard opens. На приветствия выберите добавить сервер федерации в ферме серверов федерации, а затем нажмите кнопку Далее.
On the Welcome page, select Add a federation server to a federation server farm, and then click Next. На подключиться к AD DS укажите учетную запись с помощью права администратора домена для домена AD, к которому подсоединен этот компьютер, а затем нажмите кнопку Далее. On the Connect to AD DS page, specify an account by using domain administrator permissions for the AD domain to which this computer is joined, and then click Next. На указать фермы страницы, укажите имя основного сервера федерации в ферме, использующей внутренней базы данных Windows или укажите имя узла базы данных и имя экземпляра базы данных фермы серверов федерации, который использует SQL Server. On the Specify Farm page, provide the name of the primary federation server in a farm that uses WID or specify the database host name and the database instance name of an existing federation server farm that uses SQL Server. Если вы хотите создать ферму AD FS и использовать SQL Server для хранения данных конфигурации, можно использовать SQL Server 2008 и более поздние версии, включая SQL Server 2012.
If you want to create an AD FS farm and use SQL Server to store your configuration data, you can use SQL Server 2008 and newer versions, including SQL Server 2012. На SSL-сертификат, укажите страницы, импорта PFX-файл, содержащий SSL-сертификат и ключ, который вы получили ранее. On the Specify SSL Certificate page, import the.pfx file that contains the SSL certificate and key that you have obtained previously. Этот сертификат является необходимым сертификатом аутентификации службы. This certificate is the required service authentication certificate. В, этот сертификат установлен и скопировать его на компьютер, который требуется настроить в качестве сервера федерации. In, you have obtained this certificate and copied it to the computer that you want to configure as a federation server.
Для импорта PFX-файл, через мастер, нажмите кнопку импорта и перейдите к расположению файла. To import the.pfx file via the wizard, click Import and browse to the file’s location.
Введите пароль для PFX-файл, при появлении. Enter the password for the.pfx file when you are prompted. На укажите учетную запись службы укажите ту же запись службы, который вы настроили при создании первого сервера федерации в ферме. On the Specify Service Account page, specify the same service account that you configured when you created the first federation server in the farm. Можно использовать существующую группу управляемых учетных записей служб или существующую учетную запись пользователя домена. You can use an existing group Managed Service Account or an existing domain user account. Указанная учетная запись, необходимо с учетной записью учетной записью, которая использовалась для основного сервера федерации в ферме.
The account that you specify must be the same account as the account that was used on the primary federation server in this farm. На просмотреть параметры, проверьте выбранные параметры конфигурации и нажмите кнопку Далее. On the Review Options page, verify your configuration selections, and then click Next. На проверки предварительно реквизит убедитесь, что все предварительные проверки успешно выполнены и нажмите кнопку Настройка. On the Pre-requisite Checks page, verify that all prerequisite checks are successfully completed, and then click Configure. На результатов, просмотрите результаты и проверка успешного завершения конфигурации и нажмите кнопку далее действия, необходимые для развертывания службы федерации. On the Results page, review the results and check whether the configuration is completed successfully, and then click Next steps required for completing your federation service deployment.
Дополнительные сведения см. For more information, see. Нажмите кнопку закрыть завершить работу мастера. Click Close to exit the wizard. Добавление сервера федерации в существующую ферму серверов федерации через Windows PowerShell To add a federation server to an existing federation server farm via Windows PowerShell Можно добавить сервер федерации к существующей ферме с помощью существующей учетной записи gMSA или существующую учетную запись пользователя домена. You can add a federation server to an existing farm by using either an existing gMSA account or an existing domain user account. Если вы хотите присоединить к ферме серверов федерации с использованием существующей учетной записи gMSA, выполните следующие действия.
If you want to join a federation server to a farm by using an existing gMSA account, do the following:. На компьютере, который требуется настроить в качестве сервера федерации, убедитесь, что требуется SSL-сертификат был импортирован локальное хранилище Computer My каталога. On the computer that you want to configure as a federation server, ensure that the required SSL certificate has been imported into the Local Computer My Store directory. Можно проверить, является ли SSL-сертификат был импортирован, выполнив следующую команду в командном окне Windows PowerShell: dir Cert: LocalMachine My. You can verify whether the SSL certificate has been imported by running the following command in the Windows PowerShell command window: dir Cert: LocalMachine My. Сертификат указан в списке по отпечатку в локальное хранилище Computer My каталога.
Windows Server Инструкция
The certificate is listed by its thumbprint in the Local Computer My Store directory. На компьютере, который требуется настроить в качестве сервера федерации откройте окно команд Windows PowerShell и выполните следующую команду. On the computer that you want to configure as a federation server, open the Windows PowerShell command window, and run the following command. Add-AdfsFarmNode -GroupServiceAccountIdentifier $ -PrimaryComputerName -CertificateThumbprint — своему домену AD и имя учетной записи gMSA в том же домене.
Is your AD domain and the name of your gMSA account in that domain. — Имя узла основного сервера федерации на этой ферме существующих. Is the host name of the primary federation server in this existing farm. Можно получить значение для, выполнив dir Cert: LocalMachine Myна предыдущем шаге. You can obtain the value for by running dir Cert: LocalMachine My in the previous step. Примечание Предыдущая команда создает узел фермы внутренней базы данных Windows. The previous command creates a WID farm node.
Если вы хотите создать узле фермы серверов компьютеров под управлением SQL Server, необходимо иметь экземпляр SQL Server уже установлены и работать. If you want to create a server farm node of computers running SQL Server, you must have the instance of SQL Server already installed and operational. Добавление сервера федерации в существующую ферму, используется экземпляр SQL Server можно использовать следующую команду: Add-AdfsFarmNode -GroupServiceAccountIdentifier $ -SQLConnectionString 'Data Source=;Integrated Security=True'где SQLHostName — это имя сервера, на котором выполняется SQL Server, и SQLinstancename — это имя экземпляра SQL Server. You can use the following command to add a federation server to an existing farm that is using an instance of SQL Server: Add-AdfsFarmNode -GroupServiceAccountIdentifier $ -SQLConnectionString 'Data Source=;Integrated Security=True' where SQLHostName is the name of the server on which SQL Server is running, and SQLinstancename is the name of the instance of SQL Server.
Если используется экземпляр по умолчанию SQL Server, используйте SQLConnectionString значение « данные Source =; интегрированной Security = True». If you use the default instance of SQL Server, use a SQLConnectionString value of ' Data Source=;Integrated Security=True'. Если вы хотите создать ферму AD FS и использовать SQL Server для хранения данных конфигурации, можно использовать SQL Server 2008 и более поздние версии, включая SQL Server 2012 и SQL Server 2014. If you want to create an AD FS farm and use SQL Server to store your configuration data, you can use SQL Server 2008 and newer versions, including SQL Server 2012 and SQL Server 2014. Если вы хотите присоединить к ферме серверов федерации с использованием существующей учетной записи пользователя домена, выполните следующие действия. If you want to join a federation server to a farm by using an existing domain user account, do the following:. На компьютере, который требуется настроить в качестве сервера федерации, откройте окно Windows PowerShellcommand и затем выполните следующую команду: $fscred = get-credential.
On the computer that you want to configure as a federation server, open the Windows PowerShellcommand window, and then run the following command: $fscred = get-credential. Введите данные учетной записи пользователя домена, которые вы хотите использовать в формате домен пользователь имя учетной записи службы федерации. Enter the domain user account credentials that you want to use for the federation service account in the format domain user name.
На компьютере, который требуется настроить в качестве сервера федерации, убедитесь, что требуется SSL-сертификат был импортирован локальное хранилище Computer My каталога. On the computer that you want to configure as a federation server, ensure that the required SSL certificate has been imported into the Local Computer My Store directory. Можно проверить, является ли SSL-сертификат был импортирован, выполнив следующую команду в окне Windows PowerShellcommand: dir Cert: LocalMachine My. You can verify whether the SSL certificate has been imported by running the following command in the Windows PowerShellcommand window: dir Cert: LocalMachine My. Сертификат указан в списке по отпечатку в локальное хранилище Computer My каталога. The certificate is listed by its thumbprint in the Local Computer My Store directory. В том же окне команд Windows PowerShell выполните следующую команду.
Windows Server Руководство Администратора
In the same Windows PowerShell command window, run the following command. Add-AdfsFarmNode -ServiceAccountCredential $fscred -PrimaryComputerName -CertificateThumbprint. Примечание Предыдущая команда создает узел фермы внутренней базы данных Windows.
The previous command creates a WID farm node. Если вы хотите создать узле фермы серверов компьютеров под управлением SQL Server, необходимо иметь экземпляр SQL Server уже установлены и работать. If you want to create a server farm node of computers running SQL Server, you must have the instance of SQL Server already installed and operational. Добавление сервера федерации в существующей ферме с помощью экземпляра SQL Server можно использовать следующую команду: Add-AdfsFarmNode -ServiceAccountCredential $fscred -SQLConnectionString 'Data Source=;Integrated Security=True'где SQLHostName — это имя сервера, на котором запущен экземпляр SQL Server, и SQLinstancename — это имя экземпляра SQL Server. You can use the following command to add a federation server to an existing farm by using an instance of SQL Server: Add-AdfsFarmNode -ServiceAccountCredential $fscred -SQLConnectionString 'Data Source=;Integrated Security=True' where SQLHostName is the name of the server on which the instance of SQL Server is running, and SQLinstancename is the name of the instance of SQL Server. Если используется экземпляр по умолчанию SQL Server, используйте SQLConnectionString значение « данные Source =; интегрированной Security = True». If you use the default instance of SQL Server, use a SQLConnectionString value of ' Data Source=;Integrated Security=True'.