Hello 小伙伴們，
2018新年快樂，作為2018年首篇文章，怎么能不給大家帶來點干貨呢？這篇文章其實我9月底的時候已經在MSDN上發布過了，為表誠意，我更新了這篇文章，並把它組成了一個系列，2.0版本的相信會對大家更有幫助。
在正式開始之前，我們有必要聊聊為什么要實現單點登錄。單點登錄簡而言之，就是讓用戶使用一套ID和密碼，就可以登錄一個或多個系統的授權機制。用戶只需要通過其中一個應用的安全認證之后，再訪問同一服務器其他應用的資源時不需要再次輸入賬戶和密碼。那聊到Office 365實現單點登錄呢，就有如下幾個好處：
- 減輕用戶的記憶負擔：用戶不需要記住多套賬戶名和密碼，記住一套密碼就可以使用本地DC上的憑據登錄O365的各個服務。
- 簡化IT的運維難度：管理員只需要管理一套賬戶和密碼，減少了Help Desk的時間。
要在Office 365里面實現單點登錄的功能，我們需要配置AD FS聯合認證服務器，以及AD FS Proxy，同時考慮到高可用性，我們推薦部署至少兩台以上的AD FS和AD FS代理服務器，部署架構參考下圖：
接下來這一個系列的文章，我將會為大家分享如何利用Microsoft Azure來搭建環境，配置本地域控服務器、配置Azure AD Connect實現目錄同步、安裝和配置AD FS服務器以及實現單點登錄的功能，可以算是從0到1為大家展現這整個過程吧。貼心如我，一個系列的文章更新完，都要回來把鏈接放上去方便大家查看：
Office 365實現單點登錄系列(2)—Azure AD Connect安裝與配置
Office 365實現單點登錄系列(3)—使用Azure AD Connect 進行目錄同步
這第一篇文章的主題呢，是為大家演示如何在Azure上去搭建環境，創建虛擬機，搭域控服務器。如果本地已經有了現成的DC環境，那就可以移步第二篇文章啦。話不多說，我們就開始吧~
1. 構建虛擬機
我們開始搭建域控服務器。首先在Azure 中創建一個虛擬機，選擇適當大小，配置相應的參數。在這里我們選擇Win Server 2016來進行環境搭建。
|
|
|
配置可選的功能之后，接受協議，創建虛擬機。
2. 配置域控服務器
創建好虛擬機后，進入虛擬機的服務器管理界面，點擊“Add Role and Features Wizard”， 安裝 Active Directory Domain Service。
安裝好后，配置相應的參數。由於我們模擬的是一個全新的環境，因此選擇添加一個新的林。
設置目錄服務還原模式（Directory Service Restore Mode）的密碼。
 |
配置成功。
配置好 Active Directory Domain Service 之后，這作為我們的域控服務器。我們可以在本地這台服務器上添加用戶、組等信息。
3. 添加本地用戶和組的賬號信息
在右上角“Tools”工具里面，點擊 Active Directory Users and Computers，對目錄用戶進行操作。
點擊“Action”下面的“New”添加新的計算機、組、用戶、或者其他角色。
 |
|
添加了相應的用戶和組之后，我們本地的域環境就基本上搭建完成了。