Office 365实现单点登录系列(1)—域环境搭建

Hello 小伙伴们，

2018新年快乐，作为2018年首篇文章，怎么能不给大家带来点干货呢？这篇文章其实我9月底的时候已经在MSDN上发布过了，为表诚意，我更新了这篇文章，并把它组成了一个系列，2.0版本的相信会对大家更有帮助。

在正式开始之前，我们有必要聊聊为什么要实现单点登录。单点登录简而言之，就是让用户使用一套ID和密码，就可以登录一个或多个系统的授权机制。用户只需要通过其中一个应用的安全认证之后，再访问同一服务器其他应用的资源时不需要再次输入账户和密码。那聊到Office 365实现单点登录呢，就有如下几个好处：

1. 减轻用户的记忆负担：用户不需要记住多套账户名和密码，记住一套密码就可以使用本地DC上的凭据登录O365的各个服务。
2. 简化IT的运维难度：管理员只需要管理一套账户和密码，减少了Help Desk的时间。

要在Office 365里面实现单点登录的功能，我们需要配置AD FS联合认证服务器，以及AD FS Proxy，同时考虑到高可用性，我们推荐部署至少两台以上的AD FS和AD FS代理服务器，部署架构参考下图：

接下来这一个系列的文章，我将会为大家分享如何利用Microsoft Azure来搭建环境，配置本地域控服务器、配置Azure AD Connect实现目录同步、安装和配置AD FS服务器以及实现单点登录的功能，可以算是从0到1为大家展现这整个过程吧。这第一篇文章的主题呢，是为大家演示如何在Azure上去搭建环境，创建虚拟机，搭域控服务器。如果本地已经有了现成的DC环境，那就可以移步第二篇文章啦。话不多说，我们就开始吧~

---

1. 构建虚拟机

---

我们开始搭建域控服务器。首先在Azure 中创建一个虚拟机，选择适当大小，配置相应的参数。在这里我们选择Win Server 2016来进行环境搭建。

配置可选的功能之后，接受协议，创建虚拟机。

2. 配置域控服务器

---

创建好虚拟机后，进入虚拟机的服务器管理界面，点击“Add Role and Features Wizard”， 安装 Active Directory Domain Service。

安装好后，配置相应的参数。由于我们模拟的是一个全新的环境，因此选择添加一个新的林。

设置目录服务还原模式（Directory Service Restore Mode）的密码。

配置成功。

配置好 Active Directory Domain Service 之后，这作为我们的域控服务器。我们可以在本地这台服务器上添加用户、组等信息。

3. 添加本地用户和组的账号信息

---

在右上角“Tools”工具里面，点击 Active Directory Users and Computers，对目录用户进行操作。

点击“Action”下面的“New”添加新的计算机、组、用户、或者其他角色。

添加了相应的用户和组之后，我们本地的域环境就基本上搭建完成了。