各 ADFS の展開は、DNS 名で識別されます (「adfs.mydomain.com」など)。始める前に、このサブジェクト名に対して発行された証明書が必要です。この識別子は外部から見える名前なので、取引先に対して会社を表すのに適したものを選ぶようにしましょう。また、この名前をサーバーのホスト名としても使用しないでください。SPN (サービスプリンシパル名) の登録に支障をきたします。

1. Web サーバー (IIS) 管理スナップインを開きます。
2. ナビゲーションツリーでサーバーノードを選択し、サーバー証明書オプションを選択します。
3. ドメイン証明書の作成を選択します。
4. フェデレーション サービス名を共通名で入力します (例：adfs.mydomain.com)。
5. Active Directory の認証局を選択します。
6. 証明書の「フレンドリ名」を入力します (任意の識別子で構いません)。
   注： IIS コンソールを使用して証明書を生成しなかった場合は、ADFS をインストールするサーバーの IIS サービスに証明書がバインドされていることを確認してから作業を進めてください。

1. ADFS 2.0をダウンロードし、インストーラーを実行します。インストーラーは必ずドメイン管理者として実行するようにしてください。SPN やその他のコンテナが AD に作成されます。
2. 「サーバーの役割」で「フェデレーションサーバー」 を選択します。
3. セットアップウィザードの最後にこのウィザードが閉じたら、ADFS 2.0 管理スナップインを開始する をオンにします。
4. ADFS 管理スナップインで、新しいフェデレーションサービスの作成 をクリックします。
5. 新しいフェデレーションサーバーファームを選択します。
6. 前のステップで作成した証明書を選択します。
7. これまでのステップで作成したドメインユーザーを選択します。

このステップでは、システムが受け入れる SAML トークンの種類を ADFS に伝えます。

1. ADFS 2.0 MMC では、ナビゲーションツリーから「信頼関係」 > [証明書利用者信頼] を選択します。
2. 証明書利用者信頼の追加を選択し、[開始]を選択します。
3. 「データソースの選択」で、「オンラインまたはローカルエリアネットワークで公開されている証明書利用者に関するデータのインポート」 を選択します。
4. 選択したオプションの下のテキストボックスに、メタデータの URL https://authentication.logmeininc.com/saml/sp を貼り付けます。
5. 「OK」をクリックして、ADFS 2.0 が理解できない一部のメタデータがスキップされることを了承します。
6. 「表示名の指定」ページで、「LogMeInTrust」と入力し、「次へ」をクリックします。
7. 「発行承認規則の選択」 画面で、別のオプションを希望しない限り、「すべてのユーザーに対してこの証明書利用者へのアクセスを許可する」 を選択します。
8. 残りのプロンプトを進めて、こちら側の信頼関係の構築を完了します。