用于创建规则以在 AD FS 上将 LDAP 属性作为声明发送的 Powershell 脚本答案

【问题标题】：Powershell Script for Creating a Rule to Send LDAP Attributes as Claims on AD FS用于创建规则以在 AD FS 上将 LDAP 属性作为声明发送的 Powershell 脚本
【发布时间】：2019-01-10 14:30:57
【问题描述】：

我正在尝试编写用于添加规则的脚本，如下面Microsoft documentation

这适用于 Microsoft Server 2012 R2。不幸的是，我找不到适用于此版本的任何解决方案（例如 Windows Server 2016 的 Add-AdfsLocalClaimsProviderTrust）。真的没有办法编写脚本来发送 LDAP 属性作为 AD FS 上的声明吗？

最后，规则假设如下所示：

【问题讨论】：

到底是什么问题？ Add-AdfsLocalClaimsProviderTrust在2016版ADFS模块中依然存在
我需要在 Microsoft Server 2012R2 上执行以下操作，但不支持

标签： powershell saml adfs windows-server-2012-r2

【解决方案1】：

并非所有 cmdlet 在所有操作系统版本中都可用，并且该 cmdlet 在 Server 2012R2 中根本不可用。所以，不是真正的支持，它只是不存在。

Get-Command -Name Add-AdfsLocalClaimsProviderTrust

您可以选择通过...selenium-powershell 或使用 PowerShellGallery ADFSToolbox 模块使用 GUI 自动化。

注意我没有尝试过这两个选项，但我已经将它们用于其他事情。

【讨论】：