配置 AD FS 标识符，使其与 AD FS 令牌颁发者相匹配

Question

我在一个完全的大脑放屁中，我觉得我的眼睛好像要从我的脑海中跳出来对 ADFS 进行故障排除。 我正在尝试设置 ADFS 标识符，使其与令牌发行者相匹配。 如果我在 PowerShell 中执行Get-AdfsProperties ，它运行良好。 当我想设置-Identifier以匹配令牌发行者时，问题就出现了。 它给出了一个奇怪的错误。 下面是我的 PowerShell 脚本和结果。

PS C:\\Windows\\system32>$adfsProperties = Get-AdfsProperties PS C:\\Windows\\system32>Set-AdfsProperties -Identifier $adfsProperties.IdTokenIssuer Set-AdfsProperties : Cannot validate the argument on parameter 'Identifier'. The argument is null. Set-AdfsProperties : Cannot validate the argument on parameter 'Identifier'. The argument is null. Provide a valid value for the argument, then try running the command again. At line: 1 cahr: 32 +Set-AdfsProperties -Identifier $adfsProperties.IdTokenIssuer + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo :InvalidData: (:) [Set-AdfsProperties], ParameterBindingException +FullyQualifiedErrorId :PositionalParameterNotFound, Microsoft.IdentityServer.Management.COmmands.SetServicePropertiesCommand

请任何帮助！！

Answer 1

PS C:\\Users\\administrator.XXXXXXXX> Set-AdfsProperties -IdTokenIssuer https://adfs.XXXXXXXXX.nl/adfs

修改 ID 令牌颁发者将使先前颁发的 ID 令牌和先前配置的信任失效。 此外，OpenID Connect Discovery 文档将从以下新位置提供：“/adfs/.well-known/openid-configuration”。 在进行此更改之前，请确保您已更新所有客户端、本机应用程序和服务器应用程序。 继续这个操作？ [Y] 是 [N] 否 [S] 暂停 [?] 帮助（默认为“Y”）：Y 警告：PS0038：此操作需要重新启动 AD FS Windows 服务。 如果您已部署联合服务器场，请在场中的每台服务器上重新启动该服务。