Обновление системы на сервере AD FS.

При проведении «in place» обновления сервера с ролью AD FS — роль будет удалена без сохранения каких-либо данных. Об этом нас предупредит инсталлятор, и даже приложит ссылку на документацию… Которая в нашем случае бесполезна, т.к. инструкций по сохранению настроек роли там нет.

Оказалось, что все есть в ISOшнике с WinServer. Монтируем диск и идем по пути «\support\adfs». В этом каталоге находятся два PoSh скрипта с «говорящими» именами import-federationconfiguration.ps1 и export-federationconfiguration.ps1

Перед обновлением запускаем PoSh от админа и выполняем:

export-federationconfiguration.ps1 -path c:\adfs_backup

Обращаем внимание что каталог «adfs_backup» должен быть создан перед запуском скрипта.

Проводим обновление ОС, устанавливаем роль AD FS и так же от админа выполняем:

import-federationconfiguration.ps1 -path  c:\adfs_backup

Вся конфигурация AD FS будет восстановлена. В моем случае ничего больше делать не пришлось.

З.Ы. На всякий случай перед всеми этим действиями сделайте скриншоты настроек из консоли AD FS