28、增强身份基础设施的安装与配置（上）

增强身份基础设施的安装与配置（上）

实验室环境补充信息

使用前面的描述进行操作可能会有一定难度，但考虑到前提条件，如果详细展开可能会占据大量篇幅，还会遗漏配置场景所需的关键信息。我们认为，凭借所提供的信息和脚本，你应该能够搭建一个合适的环境来测试配置。

后续我们会在本章及下一章中对 SharePoint、Exchange 等服务进行一些配置。你需要自行安装这些基础服务，建议参考 Microsoft 测试实验室指南系列或安装指南获取更多指导。

尽量让你的环境保持简单。根据我们的经验，了解所涉及服务的基本工作原理，尤其是在身份和访问管理方面，会很有帮助。

你可以通过以下链接找到测试实验室指南： http://bit.ly/28Nu1RJ 。

你可以使用免费的 Microsoft 远程桌面管理器（可在 http://bit.ly/1wvL6ht 找到）或其他等效工具来进行管理。

现在，我们已经讨论了实验室环境的扩展，接下来可以开始进行配置工作了。

多森林同步环境的安装与配置

在第一个配置步骤中，我们将配置 Azure AD Connect 以与两个 Active Directory 森林协同工作。我们会将这两个森林与一个 Azure Active Directory 进行同步。之后，我们会在高可用性场景下配置 AAD Connect，使用第二个实例作为暂存服务器。最后，我们会