«spn» etiketlenmiş sorular

Windows Server 2008 R2. SQL Server 2008 R2 kurulu. MSSQL Hizmeti Yerel Sistem olarak çalışır. Sunucu FQDN'si SQL01.etkialanı.com'dur. SQL01, domain.com adlı bir Active Directory etki alanına katılır. Setspn çıktısı aşağıdadır: C:\> setspn -L sql01 ... MSSQLSvc/SQL01.domain.com:1433 MSSQLSvc/SQL01.domain.com WSMAN/SQL01.domain.com WSMAN/SQL01 TERMSRV/SQL01.domain.com TERMSRV/SQL01 RestrictedKrbHost/SQL01 RestrictedKrbHost/SQL01.domain.com HOST/SQL01.domain.com HOST/SQL01 Daha sonra SQL Server Management …

13 sql-server  kerberos  sql-server-2008-r2  spn 

Okuduğum belgelerin bazılarına göre, veritabanı motoru başlatıldığında SQL Server hizmet hesabının kerberos kimlik doğrulamasına izin veren bir SPN oluşturacağını okudum. Bir hesabın SPN oluşturmak için hangi izne ihtiyacı olacağını belirten herhangi bir belge bulamadım. Öyleyse, bir SPN oluşturmak için hesabın hangi izinlere sahip olması gerekir (mümkünse alan adı yöneticisini engelleme)?

11 active-directory  permissions  kerberos  spn