Возможности компонента Active Directory Federation Services

Компонент Active Directory Federation Services (Службы федерации Active Directory), или, сокращенно, AD FS, появился еще в версии Windows Server 2003 R2, где позволял обеспечивать связь (федерацию) между несколькими лесами Active Directory. В Windows Server 2008 R2 он теперь дополнительно обеспечивает связь между несколькими системами Active Directory Domain Services.

Организации, которым нужна возможность обмена информацией между средами Active Directory Domain Services, могут настраивать необходимый общий доступ, просто связывая вместе две или более систем AD DS. Раньше таким подходом пользовались организации, имеющие множество филиалов со своими собственными реализованными каталогами Active Directory, для осуществления обмена информацией с этими филиалами.

Компонент AD FS применяли торговые партнеры (поставщики и дистрибьюторы) для объединение каталогов вместе для того, чтобы группы пользователей с обеих сторон могли легко обмениваться информацией, свободно общаться и просто совместно работать друг с другом.