ADFS backup

Jak zálohovat konfiguraci ADFS ?

Přesný čas

Jen několik příkazů pro OS MS Windows.
Příkazy jsou pro CMD.

CISCO ASA - TEST RADIUS

jen několik příkazu na CISCO ASA (v mém případě 5510)

ERROR 1297 při spuštění služby AD FS

Na doménovém řadiči (ADDS = Active Directory Domain Services) verze MS Windows server 2016 jsem měl také instalovánu službu ADFS (Active Directory Federation Services).

No a potřeboval jsem tento server ponížit na obyčejný členský server.
Provedl jsem DEMOTE a odinstalaci role ADDS.

Po restartu (nyní již členského serveru) se však služba nespustila.
V mém případě se služba ADFS spouštěla pod doménovým účtem.

Obdržel jsem chybu ERROR 1297 s následujícím zněním:

Windows could not start the Active Directory Federation Services service on Local Computer Error 1297: A privilege that the service requires to function properly does not exist in the service account configuration. You may use the Services Microsoft Management Console (MMC) snap-in (services.msc) and the Local Security Settings MMC snap-in (secpol.msc) to view the service configuration and the account configuration.

Je nutno provést následující kroky k opravě:

Windows Serrver 2019 a RADIUS

Konkrétně v prostředí MS Windows má zkratku NPAS (Network Policy and Access Services).

Tato služba je v prostředí MS Windows Server 2019 + všechny aktualizace k 2020/05 nefunkční.

A lze ji opravit jednoduše.