active-directory - spn 命令由于服务帐户名称中的句点而失败

Question

我们需要在我们的服务帐户中有一个 .svc，即

aduser.svc

以下 spn 命令失败

setspn -a SPNName/aduser.svc.domain.com aduser.svc

未知参数，请检查您的使用情况。

关于如何解决这个问题的任何想法？

Answer 1

SPN 中的服务类名称是什么，是 HTTP 吗？如图所示使用“SPNName”是不正确的。SPN 名称是整个字符串“HTTP/aduser.svc.domain.com”，而不仅仅是“/”之前的第一部分。假设服务名称是 HTTP，正确的例子如下所示：

setspn -a HTTP/aduser.svc.domain.com aduser.svc

另请注意，setspn -s是首选语法，因为它会查找重复项，而不是setspn -a旧用法，不再推荐。