等待安装完毕，启动AD FS服务。
3.再次进入Power Shell, 执行Set-AdfsSslCertificate -Thumbprint f8d02ed2e08d53d65a53xxxxxxxxxxxxxxxxx1091
认证指纹成功
至此，AD FS服务大功告成。
PS：我本次使用的是Windows Server 2016 EN, 因为我们的某个系统，不支持AD FS中文的NAME认证。
另外，网上有不少的诸如
netsh http show sslcert
netsh http delete sslcert ipprot=adfs.tylincn.com:443
netsh http delete sslcert ipport=0.0.0.0:443
Set-AdfsSslCertificate -Enablexxxxxxsinglesignon $true
等等奇淫巧技的命令，本次ADFS版本较高，用不上此类命令。
建议在安装AD FS时，使用最新版本的Windows Server，坑相对老版本较少，且AD FS和AD 服务分开安装。
另重要建议：再单间AD FS测试系统时，建议单独创建一个测试环境的AD 域服务，与正常使用的域区分开。
有很多好处，包括不仅限于：1.完整且独立的测试系统，2.OA系统可以连接AD测试环境 。
