安装联合身份验证服务代理角色服务
使用必备应用程序和证书配置计算机后，就可以安装 Active Directory 联合身份验证服务 (AD FS) 的联合身份验证服务代理角色服务。 可以使用以下过程安装联合身份验证服务代理角色服务。 在计算机上安装联合身份验证服务代理角色服务时，该计算机就会成为联合服务器代理。
若要完成此过程，至少需要是本地计算机上的管理员组或等效组中的成员。 查看有关使用适当帐户和本地和域默认组中组成员身份的详细信息。
使用服务器管理器安装联合身份验证服务代理角色服务
在“开始”屏幕中键入“服务器管理器”，然后按 Enter。
单击“管理”，然后单击“添加角色和功能”以启动添加角色和功能向导。
在“开始之前” 页上，单击“下一步” 。
在“选择安装类型”页上，单击“基于角色或基于功能的安装”，然后单击“下一步”。
在“选择目标服务器”页上，单击“从服务器池中选择服务器”，确认目标计算机已突出显示，然后单击“下一步”。
在“选择服务器角色”页上单击“远程访问”，然后单击“下一步”。
注意
如果系统提示你安装其他 .NET Framework 或 Windows 进程激活服务功能，请单击“添加功能”以安装这些功能。
在“选择角色服务”页上，选中“联合身份验证服务代理”复选框，然后单击“下一步”。
确认“确认安装选择”页上的信息后，选中“如果需要，自动重新启动目标服务器”复选框，然后单击“安装”。
在“安装进度”页上，确认已正确安装所有项目，然后单击“关闭”。
使用 PowerShell 安装联合身份验证服务代理角色服务
打开 Windows PowerShell（以管理员身份运行）
键入以下命令然后按 Enter：
Install-WindowsFeature Web-Application-Proxy -IncludeManagementTools