SPN命令遇事由於服務帳戶名稱

Question

一個時期，我們需要有一個.SVC在我們的服務帳戶，即

aduser.svc

以下SPN命令失敗

SETSPN - SPNName/aduser.svc.domain.com aduser.svc

未知參數，請檢查您的使用情況。

有關如何解決該問題的任何想法？

Answer 1

SPN中的服務類名是什麼？如圖所示使用「SPNName」不正確。 SPN名稱是整個字符串「HTTP/aduser.svc.domain.com」，而不僅僅是「/」之前的第一部分。假設服務名稱爲HTTP，正確的例子如下所示：

setspn -a HTTP/aduser.svc.domain.com aduser.svc 

還要注意，setspn -s是優選的語法，因爲它找到重複，而不是setspn -a這是上了年紀的使用和不再推薦。