Primär Server in einer WID basierten ADFS Farm ändern

In einer WID (Windows Internal Database) basierten ADFS Farm können Änderungen nur am ersten Server einer Farm durchgeführt werden. Dieser Server hält die Rolle des Primary Servers. Alle anderen Server besitzen eine nur-lesen Kopie der Datenbank des Primärservers. Eine WID basierte ADFS Farm kann bis zu sechs Servern enthalten.

Tritt ein Problem auf dem Primärserver auf ist der Dienst grundsätzlich weiterhin verfügbar. Es können jedoch keine Änderungen mehr an der Farm vorgenommen werden.

Mit den ADFS Powershell cmdlets kann schnell der aktuelle Primärserver ermittelt und gewechselt werden:

Anzeigen der aktuellen Rolle:

Get-ADFSSyncConfig

Server auf Primär setzen:

Set-ADFSSyncConfig -Role PrimaryComputer

Hinweis:

Set-ADFSSyncConfig wird auf dem Computer ausgeführt der die Primärrolle übernehmen soll. Ist der Ursprüngliche Primärserver weiterhin Bestandteil der Farm, muss dieser als Sekundärserver konfiguriert werden.

Set-ADFSSyncConfig -Role SecondaryComputer

Um den Server dann noch zu synchronisieren ist folgendes cmdlet auszuführen:

Set-AdfsSyncProperties -Role SecondaryComputer -PrimaryComputerName {FQDN of the new Primary Federation Server}