要解决“AD LDS作为ADFS中的声明提供程序不起作用”的问题,你可以尝试以下代码示例和解决方案:
// 在ADFS配置中指定AD LDS作为声明提供程序
Set-AdfsClaimsProviderTrust -TargetName "AD LDS" -Identifier "urn:adfs:claimsprovider:ldap" -ClaimsProviderName "AD LDS"
// 配置AD LDS连接字符串
Set-AdfsClaimsProviderTrust -TargetName "AD LDS" -Identifier "urn:adfs:claimsprovider:ldap" -ClaimsProviderConnectionString "LDAP://yourADLDSserver:port/DC=yourDomain,DC=com"
// 创建AD LDS身份验证策略
Add-ADLdsAuthenticationPolicy -DataStore "CN=yourDataStore,CN=yourPartition,CN=yourServer,CN=Sites,CN=Configuration,DC=yourDomain,DC=com" -PolicyName "yourPolicyName" -AuthenticationType "UsernameAndPassword"
// 将策略与AD LDS连接配置关联
Set-AdfsClaimsProviderTrust -TargetName "AD LDS" -Identifier "urn:adfs:claimsprovider:ldap" -ClaimsProviderAuthenticationPolicy "yourPolicyName"
请注意,以上代码示例仅为参考,你需要根据实际环境和配置进行相应的修改和调整。同时,在执行任何更改之前,建议在测试环境中进行验证和测试。