AD FS (Active Directory Federation Services) – это служба федерации идентификации, разработанная Microsoft для обеспечения единого входа (Single Sign-On, SSO) в различные приложения и службы. Она позволяет пользователям аутентифицироваться один раз и получить доступ ко многим ресурсам без повторного ввода учетных данных. Ключевые слова: AD FS, Active Directory Federation Services, единый вход, SSO, аутентификация, авторизация, токен безопасности, SAML, WS-Federation, OAuth 2...

Один контроллер домена это хорошо, а два — ещё лучше. Инфраструктура компании растёт, инфраструктура Active Directory тоже растёт. Общая практика, когда у вас есть какой-то центральный офис с парочкой основных контроллеров домена и дополнительные офисы, в каждом из которых развёрнут свой контроллер домена. И вот клиенты одного офиса начинают лезть на контроллер домена другого офиса. Эй, вы не с нашего района, у вас свой контроллер домена есть! Проблема состоит в том, что компьютеры клиентов не настолько сообразительны, чтобы понять к какому именно DC им стоит обращаться...