мы должны иметь .svc в наших сервисных счетах т.е.команда SPN неудовлетворительную в связи с периодом в имени учетной записи службы
aduser.svc
следующая команда SPN не удается
SETSPN - a SPNName/aduser.svc.domain.com aduser.svc
неизвестный параметр, пожалуйста, проверьте свое использование.
Любые идеи о том, как обойти это?
Какое имя класса обслуживания в SPN, это HTTP? Использование «SPNName», как показано, неверно. Имя SPN - это целая строка «HTTP/aduser.svc.domain.com», а не только первая часть, предшествующая «/». Предполагая, что имя службы является HTTP, правильный пример показан ниже:
setspn -a HTTP/aduser.svc.domain.com aduser.svc
Также обратите внимание, setspn -s предпочтительный синтаксис, поскольку он находит дубликаты, а не setspn -a, которые не старше использование и больше не рекомендуется.