D
C:\>setspn -X
Проверка домена
Обработка записи 2
обнаружено 0 группа дубликатов SPN.
Проверка домена
Обработка записи 2
обнаружено 0 группа дубликатов SPN.
C:\>setspn -X
Проверка домена
Обработка записи 2
обнаружено 0 группа дубликатов SPN.
Size: a a a
2019 September 06
MB
Дубликаты = накосячил
MB
А зачем ты снова добавляешь?
MB
Надо вывести а не добавлять
D
Маленько попутался
но дубликатов то нет)
но дубликатов то нет)
MB
И как spn выглядит?
D
Очевидно, буду искать как их "правильно" показать
Через обнаружение имён участников я вижу только службы/имя, как показал выше
MSOMSdkSvc/SCOM1-A66
MSOMSdkSvc/scom1-a66.domain.int
Через обнаружение имён участников я вижу только службы/имя, как показал выше
MSOMSdkSvc/SCOM1-A66
MSOMSdkSvc/scom1-a66.domain.int
MB
Это у учетки юзера под которым сервис запущен?
MB
Или это у учетки компьютера?
D
Учётки компьютера
Сейчас атрбуты ServicePrincipalNames у учётки проверю
Сейчас атрбуты ServicePrincipalNames у учётки проверю
D
PS C:\Windows\system32> Get-ADUser -Identity scom -Properties * | fl ServicePrincipalNames
ServicePrincipalNames : {}
ServicePrincipalNames : {}
D
что-то тут не так
MB
Ясно
MB
А должно быть у юзера
MB
Статью плохо курил
D
Нет, у Юзера есть
D
PS C:\Windows\system32> setspn -L domain.int\scom
Зарегистрирован ServicePrincipalNames для CN=scom,CN=Managed Service Accounts,DC=domain,DC=int:
PS C:\Windows\system32> Get-ADUser -Identity scom -Properties * | fl ServicePrincipalNames
ServicePrincipalNames : {}
Зарегистрирован ServicePrincipalNames для CN=scom,CN=Managed Service Accounts,DC=domain,DC=int:
PS C:\Windows\system32> Get-ADUser -Identity scom -Properties * | fl ServicePrincipalNames
ServicePrincipalNames : {}
D
Т.е. регистрируется, а в атрибуте пусто
MB
Нет, у Юзера есть
А пишешь что у компьютера...
D
Да, гоню