Permission for ADFS service account (ADFS service cannot start ) ADFS 服务启动不了。 TLS1.0 問題.

 最近安装ADFS , 安装完没问题, 能起来. 连到service now

但重新启动电脑就不成, 之后发觉ADFS service account 要有"生成安全审核" 才成

https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/generate-security-audits

但安装又不用。 interesting

之后因为做了OS的安全加固。停用了tls 1.0, 发觉要把.net 用SchUseStrongCrypt， 之后再运行.

install-webapplicationproxy 再打一次密码就可以