active directory 联合身份验证服务提供访问控制和上跨多种应用程序包括 office 365，云的单一登录基于 saas 应用程序和企业网络上的应用程序。
为 it 组织，它可以提供登录和访问控制现代和传统应用程序在本地和云中，基于相同的凭据和策略集。
对于用户，它使用熟悉的相同帐户凭据提供无缝登录。
对于开发人员，它提供了其标识位于组织的目录，以便你可以专注于你的工作应用程序、 不身份验证或标识的用户进行身份验证的简单方法。
来自 extranet 消除密码
ad fs 2016 启用三个新选项以进行无密码，从而使组织能够避免网络风险登录破坏从被骗泄漏或被盗的密码。
使用 azure 多重身份验证登录
ad fs 2016 基于多重身份验证 (mfa) 的 windows server 2012 r2 中的 ad fs 功能，从而仅使用 azure mfa 代码，而无需输入用户名和密码登录。
与 azure mfa 的主要身份验证方法，其用户名和 otp 代码从 azure 验证器应用程序提示用户。
使用 azure mfa 的辅助或其他身份验证方法，用户提供主要身份验证凭据 （使用 windows 集成身份验证、 用户名和密码、 智能卡或用户或设备证书），则会看到的提示的文本，语音或 otp 基于 azure mfa 登录名。
使用新的内置 azure mfa 适配器，安装和配置 azure mfa 与 ad fs 从未如此简单。
组织可以充分利用 azure mfa 无需本地 azure mfa 服务器。
为 intranet 或 extranet 或任何访问控制策略的一部分，可以配置 azure mfa。
使用 windows hello for business 登录
windows 10 设备引入 windows hello 和 windows hello 企业版，用户的密码替换为强设备绑定用户凭据保护的用户的手势 （pin、 指纹或面部识别等生物识别手势）。 ad fs 2016 支持这些新的 windows 10 功能，使用户可以登录到 ad fs 应用程序从 intranet 或 extranet 而无需提供一个密码。
以上就是windows server 2016支持的身份验证方法的详细内容。