Я настроил Windows Server 2012 R2 в качестве контроллера домена и также включил ADFS (службы федерации Active Directory).
У меня есть клиент Windows 7, который присоединился к предыдущему контроллеру домена.
Как включить механизм проверки подлинности ADFS (например, сертификаты и / или многофакторную проверку подлинности) в Windows 7, когда конечный пользователь пытается войти в контроллер домена?
ADFS используется для предоставления доступа к ресурсам домена извне домена.
Многофакторная аутентификация в вашем домене не зависит от ADFS. Большинство результатов поиска об этом ведут к сторонним опциям.
Некоторые из сторонних опций для многофакторной аутентификации в домене также включают доступ к ADFS с использованием многофакторной аутентификации.
Семейство Windows Server включает в себя все компоненты, необходимые для настройки аутентификации PKI.
Объединить все эти части вместе в решение для вашей организации - задача системного архитектора.
