有没有人有在所有使用的经验吗？ 我想我的ACS与我公司的本地Active Directory连接起来，所以很明显我会需要，涉及到这个活动目录进行身份验证的STS /令牌。
我是否需要创建自己的自定义STS还是有一个工具，在那里的地方，使它更简单？
任何建议表示赞赏，希望有人的这样做过。
Answer 1:
ACS通常是联合提供。 它不具有一个基本AD。
您需要活动目录联合服务2.0 。 这是一个身份提供者和坐在您的本地广告和联邦成员与ACS的顶部。
（请注意，ADFS只能对广告进行身份验证，但可以从AD属性，LDAP的和SQL Server授权）
文章来源: Windows Azure ACS with Windows Active Directory (2003)
