在ADFS 3.0实验室设置中的SPN设置

我是一名开发人员，想了解使用ADFS（2012 R2）进行身份validation，所以我正在设置一个ADFS实验室。 我find了2个指南：

• doc1 – http://technet.microsoft.com/en-us/library/dn280939.aspx
• doc2 – http://blogs.technet.com/b/askpfeplat/archive/2013/12/09/how-to-build-your-adfs-lab-on-server-2012-part-1.aspx

Doc1从创buildgSMA帐户开始，但是Doc2说：“ADFSconfiguration向导将自动在此服务帐户上configuration正确的服务主体名称（SPN），所以不用担心configurationSPN。

我应该走哪条路？ 如果您认为我应该创buildgSMA账户，您能帮我了解我的实验室应该提供什么样的价值吗？ 他们正在使用

New-ADServiceAccount FsGmsa -DNSHostName adfs1.contoso.com -ServicePrincipalNames http/adfs1.contoso.com 

我的服务器被称为server1.mydomain.local。 我的新gSMA命令应该是这样吗？

• 双目录集成可能与Windows？
• 我如何获得活动目录用户和计算机显示用户名中的Unicode字符？
• 为什么要使用Active Directory多树devise？
• Windows 7login脚本networking使用失败
• AD从SBS 2003迁移到SBS 2011

 New-ADServiceAccount FsGmsa -DNSHostName server1.mydomain.local -ServicePrincipalNames http/server1.mydomain.local 

我具体询问“ServicePrincipalNames”属性，因为doc2说“确保服务器场中的任何ADFS服务器的物理计算机名称与ADFS服务名称不匹配”