在Windows Server 2019上配置AD域控制器和ADFS时，如何设置DNS以支持SSO服务，并确保安全证书的正确安装和配置？

在搭建AD域控制器和ADFS以提供SSO服务的环境中，DNS的正确配置是关键步骤之一。首先，我们需要在AD域控制器上配置DNS服务。当DC的安装完成后，进入DNS管理器，添加并配置正向查找区域，使用你选择的根域名。这样做的目的是为了确保所有客户端请求都能通过DNS解析到达AD域控制器。

参考资源链接：[Windows Server 2019搭建AD与ADFS服务器指南](https://wenku.csdn.net/doc/6401abd8cce7214c316e9b6b?spm=1055.2569.3001.10343)

在ADFS服务器上，需要将DNS服务器设置指向AD域控制器的IP地址，这样ADFS就可以解析到正确的域名信息，从而确保SSO服务正常工作。在ADFS服务器的DNS设置中，将首选DNS服务器地址设置为AD域控制器的IP地址，例如**.***.*.*。

接下来是安全证书的安装和配置。首先需要获取一个可信的SSL证书，这个证书将用于ADFS的HTTPS通信。可以使用自签名证书或从证书颁发机构（CA）购买证书。在安装证书后，需要导入到ADFS服务器中，并在ADFS管理控制台中指定SSL证书的使用，设置Federation Service Display Name（FSDN）。这一步骤对于确保ADFS服务的安全通信至关重要。

为了进一步提升安全性和可用性，可以将证书存储在专用的SQL数据库中。在创建ADFS服务时，提供用于存储ADFS配置信息的SQL数据库服务器地址和凭证。这可以确保即使ADFS服务重启，所有配置信息也不会丢失，并且可以持续提供SSO服务。

通过上述步骤，你可以确保DNS配置正确，安全证书安装到位，从而使得AD域控制器和ADFS能够协同工作，顺利实现SSO服务。为了更深入地了解整个部署过程，我强烈推荐参考这份资料：《Windows Server 2019搭建AD与ADFS服务器指南》。这份指南将为你提供从零开始搭建和配置AD域控制器与ADFS的详细步骤，确保你能够顺利完成整个环境的部署和管理。

参考资源链接：[Windows Server 2019搭建AD与ADFS服务器指南](https://wenku.csdn.net/doc/6401abd8cce7214c316e9b6b?spm=1055.2569.3001.10343)