回答情况：
提问时间：
问题标签：
1回答
我们收到以下信息：我在如何修理？上找到了一篇文章。这个SPN到底是什么？我担心我的生产服务器。在什么情况下使用它？
如果我不纠正这个错误，我将面临什么问题？
浏览 0修改于2020-01-24得票数 2
回答已采纳
1回答
我的域名没有用于CIFS/mydomain.com的SPN。我的DC正在抛出ErrorCode: KDC_ERR_S_PRINCIPAL_UNKNOWN。域上有许多windows工作站正在尝试使用此SPN。默认情况下，这个SPN应该在那里吗？
浏览 0修改于2015-08-31得票数 0
回答已采纳
在这个项目中，我必须向Kerberos配置添加另一个服务器，如下所示：2)运行服务的server1因此，我执行setspn命令，将这两个命令都释放给单个"spn“用户：setspn -s serviceX/server2.domain.com@DOMAIN.COMspnktpass -princ serviceX&#x
浏览 6修改于2017-10-23得票数 2
回答已采纳
我不能在使用域用户帐户的SPN设置的IIS网站中运行各种应用程序吗？我以前有过这样的混合网站，使用HTTP/别名机器spn工作，但是到目前为止，HTTP/别名域/用户设置还很困难。http://support.microsoft.com/kb/871179
服务的SPN只能与一个帐户相关联。
浏览 0修改于2012-06-07得票数 0
回答已采纳
2回答
根据我已经阅读的一些文档，SQL server的服务帐户将在数据库引擎启动时创建一个SPN，从而允许kerberos身份验证。我还没有找到任何文档来说明帐户创建SPN所需的权限。那么，一个帐户需要什么权限才能创建一个SPN (如果可能的话，禁止域管理)？
浏览 0修改于2011-11-14得票数 11
1回答
在一个例子中，我接触到了一个处理SPN的算法，首先，我想给出它的定义：
设l, m, 和N是正整数，\pi_s: \{0,1\}^l \to \{0,1\}^l是置换，\pi_p:\{1,...
浏览 0修改于2022-01-05得票数 1
1回答
错误声明目录中已经有一个现有的服务帐户，该帐户具有ADFS服务主要名称(SPN)。还有什么能导致这个错误消息呢？
运行服务器2012R2
浏览 0提问于2018-06-23得票数 0
我有重复的SPN，它们可能会将事件查看器中显示的身份验证从Kerberos降到NTLM。如何安全地删除SQL帐户的重复SPN？
我已经使用setspn -X验证了这些副本。
浏览 0修改于2013-07-22得票数 3
当将新的SPN添加到Kerberos域中时，您可以选择将SPN映射到用户。我相信我对Kerberos如何对计算机主机的客户端进行身份验证有了彻底的了解(对于我所要做的工作来说已经足够好了)--但是将SPN映射到域用户到底是做什么的呢？编辑:我不是在问SPN一般是如何工作的。我专门询问将SPN映射到域用户的详细信息。
浏览 0修改于2013-09-23得票数 5
回答已采纳
我想了解在Azure广告上下文中SPN和UPN之间的区别。用户在用户名和密码中输入以建立身份
用户/密码是否被称为UPN & rest 2被称为SPN
浏览 0修改于2017-04-30得票数 5
回答已采纳
我有一个包含多个SPN的keytab，但似乎只能在spnego配置中指定一个主体名称。
使用多个SPN的原因是，这样我既可以直接验证到服务器的连接，也可以通过负载均衡器别名验证连接。
浏览 3提问于2014-12-04得票数 0
我刚刚完成了在AD中使用SPN注册我们的SQL Server2008 R2。我可以通过以下关键字通过OLEDB使用SQLNCLI10.1进行连接：连接后，以下查询将验证是否正在使用Kerberosauth_scheme FROM sys.dm_exec_connections WHERE session_id = @@spid;KERBEROS
然而，我无法弄清楚，也无法在互联网上搜索有关使用SPN将建议的关键字添加到“附加连接参数”只会导
浏览 4修改于2012-05-01得票数 3
1回答
我正在阅读区别攻击从斯丁森-密码:理论和实践的一个玩具例子S-盒(分组密码)与Nr=n=m=4。定义3.1 :让\pi_S:\{0,1\}^m\rightarrow \{0,1\}^n成为S盒子.考虑(有序的)一对长度为m的位串，比如(x,x^*)。我们说S框的输入异或是x\oplus x^*，输出异或是\pi_S(x)\oplus\pi_S(x^*).例如：
我们选择两个明文x_1和x_2。然后我们有了x_{12}=x_1\oplu
浏览 0修改于2020-04-16得票数 2
在Spnego用例中，WCF客户端如何动态生成目标服务的SPN来获取kerberos票证？例如，如果目标服务在域计算机帐户下运行，则与该服务关联的SPN的格式为'host/machinename‘。但是，如果我将目标服务更改为在域用户下运行，并将名为"http/machinename“的SPN与域用户关联，wcf客户端仍然能够成功生成此服务的票证。我知道有一种方法可以在客户端的端点元素下添加自定义spn，但我很想知道它在默认情况下是如何工作的。
浏览 4提问于2014-07-26得票数 0
1回答
在AD中，这显然是WAP1上显示的SPN委托的情况，但是WAP2是不可信的(见下图)。我的问题只是如何将WAP1上的所有服务列表添加到WAP2中，因为GUI不允许您搜索SPN服务。
浏览 0修改于2018-05-31得票数 0
回答已采纳
ID:26037)：Principal Name (SPNFailure to register an SPN may cause integrated authentication to fall 谢谢!
浏览 3修改于2010-04-30得票数 0
回答已采纳
1回答
我有一个关于如何手动设置SPN以便在SQL集群上使用Kerberos身份验证的问题。
是在集群名称上设置一个SPN，还是在每个节点上设置一个SPN？
浏览 0提问于2016-11-08得票数 4
回答已采纳
在执行setspn -l serviceUser以列出与服务帐户关联的spn时，我们得到以下输出 http/service.test.local test\serviceUserChecking domain DC=test,DC=local
No such SPN f
浏览 0修改于2019-04-09得票数 0
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号