19、基于通用身份构建云环境的详细指南

基于通用身份构建云环境的详细指南

在当今数字化的时代，构建一个高效、安全且可扩展的云环境对于企业的发展至关重要。而基于通用身份的云环境构建则是实现这一目标的关键步骤。本文将详细介绍如何从通用身份出发，逐步构建一个完整的云环境，涵盖了从虚拟机创建到各种服务的安装、配置和测试等多个方面。

1. 虚拟机创建与连接

在创建虚拟机后，需要进行连接和登录操作。具体步骤如下：
- 下载 RDP 文件，以便日后使用该文件连接服务器。
- 将虚拟机加入到您的域环境中。

2. 同步和联合环境的安装与配置

2.1 准备组管理服务账户（GMSA）

准备组管理服务账户的步骤如下：
1. 使用以下凭据登录到域控制器 ADS01：
- 用户名：Domain\AdminAccount
- 密码：YourPassword
2. 以提升的权限打开 Windows PowerShell 提示符，并输入以下命令：

Add-KdsRootKey -EffectiveTime (Get-Date).AddHours(-10)

2.2 在 IDB01 上安装 AD FS

在 IDB01 上安装 AD FS 的步骤如下：
1. 使用以下凭据登录到服务器 IDB01：
- 用户名：Domain\AdminAccount
- 密码：YourPassword
2. 打开服务器管理器。
3. 选择“管理”|“添加角色和功能”。 <