Anmerkung: Service Principal Names (SPN) auf dem DC

Überprüfung der registrierten Service Principal Names (SPN)

Verwenden Sie den Befehl setspn, um die registrierten SPNs für das Computerkonto proxy auf dem Domain Controller zu überprüfen. Dies stellt sicher, dass der Kerberos-Principal korrekt eingerichtet ist.

Führen Sie den folgenden Befehl in einer administrativen Eingabeaufforderung aus:

• setspn -L proxy$

Dies zeigt die registrierten SPNs für das Computerkonto proxy. In der Ausgabe sollten die entsprechenden Einträge für den HTTP-Principal vorhanden sein, z. B.:

C:\Users\Administrator\Documents>setspn -L proxy$
 Registrierte Dienstprinzipalnamen (SPN) für CN=proxy,CN=Computers,DC=lab34,DC=linuggs,DC=de:
         host/proxy
         host/proxy.lab34.linuggs.de
         HTTP/proxy.lab34.linuggs.de