Office 365实现单点登录系列(1)

Hello 小伙伴们，

2018新年快乐，作为2018年首篇文章，怎么能不给大家带来点干货呢？这篇文章其实我9月底的时候已经在MSDN上发布过了，为表诚意，我更新了这篇文章，并把它组成了一个系列，2.0版本的相信会对大家更有帮助。

在正式开始之前，我们有必要聊聊为什么要实现单点登录。单点登录简而言之，就是让用户使用一套ID和密码，就可以登录一个或多个系统的授权机制。用户只需要通过其中一个应用的安全认证之后，再访问同一服务器其他应用的资源时不需要再次输入账户和密码。那聊到Office 365实现单点登录呢，就有如下几个好处：

减轻用户的记忆负担：用户不需要记住多套账户名和密码，记住一套密码就可以使用本地DC上的凭据登录O365的各个服务。
简化IT的运维难度：管理员只需要管理一套账户和密码，减少了Help Desk的时间。

要在Office 365里面实现单点登录的功能，我们需要配置AD FS联合认证服务器，以及AD FS Proxy，同时考虑到高可用性，我们推荐部署至少两台以上的AD FS和AD FS代理服务器，部署架构参考下图：

接下来这一个系列的文章，我将会为大家分享如何利用Microsoft Azure来搭建环境，配置本地域控服务器、配置Azure AD Connect实现目录同步、安装和配置AD FS服务器以及实现单点登录的功能，可以算是从0到1为大家展现这整个过程吧。贴心如我，一个系列的文章更新完，都要回来把链接放上去方便大家查看：

Office 365实现单点登录系列(2)—Azure AD Connect安装与配置

Office 365实现单点登录系列(3)—使用Azure AD Connect 进行目录同步

Office 365实现单点登录系列(4)—安装AD FS

Office 365实现单点登录系列(5)—配置单点登录

这第一篇文章的主题呢，是为大家演示如何在Azure上去搭建环境，创建虚拟机，搭域控服务器。如果本地已经有了现成的DC环境，那就可以移步第二篇文章啦。话不多说，我们就开始吧~

1. 构建虚拟机

我们开始搭建域控服务器。首先在Azure 中创建一个虚拟机，选择适当大小，配置相应的参数。在这里我们选择Win Server 2016来进行环境搭建。

配置可选的功能之后，接受协议，创建虚拟机。

2. 配置域控服务器

创建好虚拟机后，进入虚拟机的服务器管理界面，点击“Add Role and Features Wizard”，安装 Active Directory Domain Service。

安装好后，配置相应的参数。由于我们模拟的是一个全新的环境，因此选择添加一个新的林。

设置目录服务还原模式（Directory Service Restore Mode）的密码。

配置成功。

配置好 Active Directory Domain Service 之后，这作为我们的域控服务器。我们可以在本地这台服务器上添加用户、组等信息。

3. 添加本地用户和组的账号信息

在右上角“Tools”工具里面，点击 Active Directory Users and Computers，对目录用户进行操作。

点击“Action”下面的“New”添加新的计算机、组、用户、或者其他角色。

添加了相应的用户和组之后，我们本地的域环境就基本上搭建完成了。