adfs - ADFS、SharePoint 本地

Question

我们有一个带有 8 台服务器的 SharePoint 2016 场。此外，负载平衡器服务器正在运行以平衡 Web 前端服务器之间的请求。Web 应用程序配置为使用 ADFS 作为附加身份验证提供程序，而默认设置为“Windows 身份验证 NTLM”，同时也在默认区域中使用。由于 Web 应用程序有两个身份验证提供程序 - ADFS 和 Windows - 每次用户必须选择身份验证方法。如果选择“Windows auth”，用户将手动输入他或她的内部 Active Directory 帐户以登录，如果用户选择 ADFS，则请求转到 ADFS 并重定向到 Azure 登录作为依赖方并配置声明。ADFS 对我来说没问题，因为它按预期工作。

但我想解决 Intranet 网络本身的 Intranet 用户（Pass-Through Authentication）。正如我们所知，ADFS 能够通过 Set-AdfsProperties -IntranetUseLocalClaimsProvider $true 设置 ADFS 属性来对公司网络中的 Intranet 用户进行身份验证，以使所有 Intranet 用户都使用 AD 而不会被重定向到 Azure AD，但不知何故它不会影响任何事情。cmd 运行成功但无法正常工作。

对于使用 AD 帐户登录计算机的 Intranet 用户，是否需要进行与 ADFS 或 SharePoint 相关的任何其他配置来归档直通身份验证或自动登录？

在此处输入图像描述

标签： adfssharepoint-2016