22、活动目录服务配置与管理指南

活动目录服务配置与管理指南

1. 客户端配置

客户端访问网站时必须使用安全通道。网站配置为使用 SSL 后，客户端需通过 Web 浏览器进行 HTTPS 调用以建立连接。若未使用主机头，客户端可能还需连接特定端口号。

在之前的示例中，应用程序路径和联合服务的条目需要根据实际环境进行调整。例如：

<tokenCacheSize>1</tokenCacheSize>
<tokenCacheEntryLifetime>5</tokenCacheEntryLifetime>
<tokenCacheScavengePeriod>5</tokenCacheScavengePeriod>
</websso>
</system.web>

如果域名是 zygort.lcl ，使用的应用程序名为 researchapp ，且该应用程序托管在 Web 服务器 fsweb 上，则需将 <returnurl>https://apppath </returnurl> 替换为 <returnurl>https://fsweb.zygort.lcl/researchapp </returnurl> 。若联合服务器名为 fs ，则 <fs>https://federations