Server 2008、Kerberos和SPN

Question

我在AD域中的Win XP SP2工作站上安装了Server 2008，并配置为使用“网络服务”帐户运行。在我的错误日志中，我有以下消息(事件ID:26037)：

The SQL Server Network Interface library could not register the Service 
Principal Name (SPN) for the SQL Server service.  **Error: 0xd, state: 13**. 
Failure to register an SPN may cause integrated authentication to fall 
back to NTLM instead of Kerberos. This is an informational message.
Further action is only required if Kerberos authentication is required 
by authentication policies.

奇怪的是，我在Win 2003服务器上安装了另一个Server 2008，配置方式相同，而且没有此消息。

我的问题是：

• 知道Windows和Server上的Kerberos是否有限制吗？
• 为什么当我使用“网络服务”但它在Windows2003Server上工作时，SPN不是自动注册在Win XP上？

谢谢!

Answer 1

根据我的经验，最常见的原因是管理员已经注册的SPN。如果您要求SETSPN.EXE列出XP计算机的注册SPN，那么它应该会显示出来，如果是这样的话，您还应该能够删除它。