Windows Server 2008 R2. SQL Server 2008 R2 installiert. Der MSSQL-Dienst wird als lokales System ausgeführt. Server-FQDN ist SQL01.domain.com. SQL01 ist einer Active Directory-Domäne mit dem Namen domain.com beigetreten. Das Folgende ist die Ausgabe von setspn: C:\> setspn -L...
Gemäß einigen der Dokumentationen, die ich gelesen habe, erstellt das Dienstkonto für SQL Server beim Start des Datenbankmoduls einen SPN, der die Kerberos-Authentifizierung ermöglicht. Ich konnte keine Dokumentation finden, aus der hervorgeht, welche Berechtigung ein Konto zum Erstellen eines SPN...
Auf einem Windows Server 2008-Domänencontroller versuche ich, einem Benutzerkonto 'Postmaster' einen Service Principal Name (SPN) hinzuzufügen, um die Kerberos-Authentifizierung von einem Communigate-E-Mail-Server aus zu aktivieren. Die Befehlszeile, die ich verwende, hat folgende Form: setspn -a...
Laut Setspn-Übersicht wird davon abgeraten, Setspn -Aeinen SPN-Datensatz hinzuzufügen, und es wird empfohlen, ihn Setspn -Sstattdessen zu verwenden . Es wird gesagt, dass Setspn -Sgeprüft wird, ob der SPN bereits vorhanden ist, bevor ein neuer hinzugefügt wird. Setspn –Aführt diese Prüfung nicht...
Erstellen eines Python-Dienstes zum Abfragen von AD-Attributen Ich integriere unser AD in Webdienste, auf denen Python unter Linux ausgeführt wird, und verwende Python-LDAP über SASL (DIGEST-MD5), um AD 2012-Benutzerattribute (Abteilung, Abteilung, Telefonerweiterung, E-Mail usw.) abzufragen....
Ich versuche, eine Keytab für einen Java-Server einzurichten, um die Kerberos-Authentifizierung in einem Windows-Netzwerk zu unterstützen. Ich habe Mühe, es auch auf der Ebene der Befehlszeilentools zum Laufen zu bringen, bin noch nicht einmal so weit wie das Server-Setup! Mein Plan ist gerade, es...