配置SharePoint 2013基于AD的Form認證，主要有三步：

1. 修改管理中心的web.config；

2. 修改STS Application的web.config；

3. 修改Web應用程序的web.config并開啟FBA；

　　首先，修改CA的web.config，一般在不知道端口號的時候（因為創建CA的時候，即使我們修改了端口號，創建后也會使用默認的那個，但是訪問卻使用我們填寫的那個），我們選擇在IIS中找到CA文件路徑，如下圖：

　　通常我們應該先進行web.config的備份，然后進行修改，防止改錯以后無法還原；當然如果你有其他SharePoint環境，改錯以后覆蓋一下也是可以的；

　　在下面的位置加入如下圖節點，如下圖：

　　在web.config找到如下圖節點，用我們的membership覆蓋掉；

修改覆蓋為如下圖節點，內容附后，方便大家復制/粘貼：

　　特別要說的是ADMemberShip是將來填寫到Web App驗證提供程序的，connectionStringName是我們上一步添加的，名字一定不要錯！

　　管理中心web.config到此修改完畢！

?

　　接下來修改STS Application的web.config，同樣我們在IIS中瀏覽，找到web.config的位置（備份一定要記得，我就不多說了），如下圖：

　　在如下后面位置，插入連接串（內容同CA），如下圖：

　　web.config下面沒有System.web節點，所以直接在上一個節點下面，加了一個，并添加我們的節點（內容同CA），如下圖：

　　到此STS Application的web.config也修改完畢，保存即可！

?

　　然后修改web app的web.config，這個我們可以通過IIS找到，也可以直接去找，我就不多說了；修改web.config，添加連接串節點（內容同CA），如下圖：

　　然后節點添加不同，因為默認已經有了一個，我們只需要把Add部分加進來即可（截圖不完整，具體內容復制CA的部分即可），如下圖：

　　此時，我們重啟一下IIS，如下圖：

　　然后去管理中心，管理Web應用程序，修改Web app的驗證提供程序，如下圖：

　　在彈出的對話框中，點擊默認即可，如果你有多個區域，點擊你需要修改的區域即可，如下圖：

　　勾選啟用基于窗體的身份認證(FBA)，輸入ASP.NET成員身份提供程序名稱，其他均為默認選項，如下圖：

　　然后去CA修改該網站集管理員，將我們ADForm賬號的一個用戶添加進去，好進行登錄測試，如下圖：

　　選中我們要修改的網站集（剛剛修改過web.config web app下面的網站集），點擊人員選擇器的控件，我們查找一下人員；

　　進行人員篩選，查找linyu，發現一個AD賬號，一個表單驗證賬號，說明配置成功了，如下圖：

　　鼠標懸浮在linyu的名字上面，會有一個提示，提示的是該用戶的完整名字，是我們配置的ADForm賬號！

　　進行登錄測試，發現跟單獨的Windows認證不同了，需要選擇登錄方式了，我們選擇表單認證即可，如下圖：

　　進入Form認證的登陸頁面，輸入linyu（剛剛加入到網站集管理員的賬號）和相應的密碼，點擊登錄即可，如下圖；

　　稍等片刻，發現登陸成功，右上角為linyu了，我們點擊linyu這個用戶名，會有下拉框，點擊我的設置，查看用戶具體信息；

　　進入用戶信息，發現賬戶的完整格式，是我們配置的ADForm認證的賬號！至此，ADForm認證配置成功！

　　特別的，據說沒有打sp1補丁的環境，如果FBA不是創建web app的時候就勾選，后來才修改的，需要執行一下PowerShell命令開啟，如下圖：

　　我這里已經打了sp1補丁，沒辦法測試，所以有需要的自己測試一下吧，命令文本附后，方便大家復制。

$w = Get-SPWebApplication "http:///"$w.UseClaimsAuthentication = "True";$w.Update()$w.ProvisionGlobally()

總 結

　　對于roleManager，我看到一些博客配置ADForm認證的時候，會修改這個配置，我覺得默認我們使用SharePoint自帶的一套roleManager，所以不需要配置。關于roleManager，我在博客最后附了一下他的作用，大家有興趣，自己了解一下吧。

　　當然，如果是基于SQL的Form認證，我們為了方便管理，可能會自定義一套roleManager，那時我們就需要單獨配置了。

　　最后，沒有什么特別想說的，本文是參照SharePoint 2010基于AD的Form認證配置的，其實在2007中，就已經很方便的進行配置了。

　　配置 過程中，我盡量把完整的過程截圖表示出來，大家有需要，就參考一下吧。