1. 验证您是否满足以下最低要求：请参阅 Add-SPShellAdmin。

2. 在“开始”菜单上，单击“所有程序”。

3. 单击“Microsoft SharePoint 2010 产品”。

4. 单击“SharePoint 2010 Management Shell”。

5. 从 Windows PowerShell 命令提示符处，键入以下内容：

   $w = Get-SPWebApplication "http://<server>/"
   $w.UseClaimsAuthentication = "True";
   $w.Update()
   
   $w.ProvisionGlobally()

1. 验证执行以下过程的用户帐户是否为网站集管理员。

2. 在管理中心的“应用程序管理”下，选择“管理 Web 应用程序”。

3. 在功能区上，选择“新建”。

4. 在“创建 Web 应用程序”对话框的“身份验证”部分，选择“基于声明的身份验证”。

5. 在“身份验证类型”部分，选择“启用 ASP.NET 成员资格和角色提供程序”。

6. 键入成员资格提供程序名称和角色管理器名称。在本文介绍的示例 Web.Config 文件中，成员资格提供程序的名称为 membership，角色管理器的名称为 rolemanager。

7. 单击“确定”以创建 Web 应用程序。

1. 在命令提示符处键入 INETMGR，以打开 IIS Manager。

2. 在 IIS 中转到“SharePoint 管理中心”网站。

3. 右键单击“SharePoint 管理中心”，然后选择“浏览”。

4. 打开 Web.Config 文件。

5. 找到 <Configuration> <system.web> 部分，然后添加以下项：

<membership defaultProvider="AspNetSqlMembershipProvider">
      <providers>
        <add name="membership" 
             type="Microsoft.Office.Server.Security.LdapMembershipProvider, Microsoft.Office.Server, Version=14.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c" 
             server="yourserver.com" 
             port="389" 
             useSSL="false" 
             userDNAttribute="distinguishedName" 
             userNameAttribute="sAMAccountName" 
             userContainer="OU=UserAccounts,DC=internal,DC=yourcompany,DC= distinguishedName (of your userContainer)" 
             userObjectClass="person" 
             userFilter="(ObjectClass=person)" 
             scope="Subtree" 
             otherRequiredUserAttributes="sn,givenname,cn" />
      </providers>
    </membership>
    <roleManager enabled="true" defaultProvider="AspNetWindowsTokenRoleProvider" > 
      <providers>
        <add name="roleManager" 
             type="Microsoft.Office.Server.Security.LdapRoleProvider, Microsoft.Office.Server, Version=14.0.0.0, Culture=neutral, PublicKeyToken=71e9bce111e9429c"
             server="yourserver.com" 
             port="389"
             useSSL="false"
             groupContainer="DC=internal,DC=yourcompany,DC= distinguishedName (of your groupContainer)"
             groupNameAttribute="cn"
             groupNameAlternateSearchAttribute="samAccountName"
             groupMemberAttribute="member"
             userNameAttribute="sAMAccountName"
             dnAttribute="distinguishedName"
             groupFilter="((ObjectClass=group)"
             userFilter="((ObjectClass=person)"
             scope="Subtree" />
      </providers>
 </roleManager>