1. 有两种方法启动 AD FS 联合服务器配置向导。若要启动该向导，请执行下列操作之一：

   • 在“开始”屏幕上，键入 AD FS Federation Server Proxy Configuration Wizard，然后按 ENTER。
     
     
   • 在安装向导完成后的任意时间，打开 Windows 资源管理器、导航至“C:\Windows\ADFS”文件夹，然后再双击“FspConfigWizard.exe”。
     
     

2. 使用这两种方法中的任意一种，启动该向导，然后在“欢迎使用”页上，单击“下一步”。

3. 在“指定联合身份验证服务名称”页上，在“联合身份验证服务名称”下，键入表示联合身份验证服务的名称，此计算机将为其以代理角色进行操作。

4. 根据你的特定网络要求，确定是否将需要使用 HTTP 代理服务器将请求转发到联合身份验证服务。如果是这样，则选中“将请求发送到此联合身份验证服务时使用 HTTP 代理服务器”复选框、在“HTTP 代理服务器地址”下键入代理服务器的地址、单击“测试连接”以验证连接性，然后单击“下一步”。

5. 在收到提示时，指定在此联合服务器代理和联合身份验证服务之间建立信任所需的凭据。

   默认情况下，只有联合身份验证服务使用的服务帐户或本地 BUILTIN\Administrators 组的成员可以授权联合服务器代理。

6. 在“已准备好应用设置”页上，查看详细信息。如果设置正确，请单击“下一步”以开始使用这些代理设置配置此计算机。

7. 在“配置结果”页上，查看结果。完成所有配置步骤后，单击“关闭”以退出向导。

   无法使用 Microsoft 管理控制台 (MMC) 管理单元来管理联合服务器代理。若要配置你的组织中的每个联合服务器代理，请使用 Windows PowerShell cmdlet。

默认情况下，联合服务器代理服务配置为使用对应 HTTPS 通信的 TCP 端口 443 和对应 HTTP 通信的端口 80 来与联合服务器进行通信。若要配置不同的端口，例如对应 HTTPS 的 TCP 端口 444 和对应 HTTP 的端口 81，则必须完成以下任务。

注意
如果你想要先将 AD FS 部署为在备用 TCP/IP 端口下执行，你应首先在联合服务器和联合服务器代理计算机上修改 IIS 协议绑定中对应 HTTP 和 HTTPS 的端口。应先执行此操作，再运行 AD FS 配置向导以进行初始配置。如果首先配置 Internet 信息服务 (IIS)，则在 AD FS 内进行基于向导的配置时，将会发现备用的 TCP/IP 端口设置，而且没有必要执行以下过程。如果你想要以后更改端口设置，应首先更新 IIS 协议绑定，然后使用以下过程来相应地更新端口设置。有关编辑 IIS 绑定的详细信息，请参阅 Microsoft 知识库中的文章 149605 (http://go.microsoft.com/fwlink/?LinkId=190275)。