Windows Server 2008 R2. SQL Server 2008 R2 instalado. O serviço MSSQL é executado como sistema local. O FQDN do servidor é SQL01.domain.com. SQL01 ingressou em um domínio do Active Directory chamado domain.com. A seguir está a saída de setspn: C:\> setspn -L
De acordo com algumas das documentações que li, a conta de serviço do SQL Server criará um SPN quando o mecanismo de banco de dados for inicializado, permitindo a autenticação kerberos. Não consegui encontrar nenhuma documentação que indique qual permissão uma conta precisaria para criar um SPN....
Em um controlador de domínio do Windown Server 2008, estou tentando adicionar um SPN (nome principal de serviço) a uma conta de usuário 'Postmaster' para habilitar a autenticação Kerberos de um servidor de email Communigate. A linha de comando que estou usando é da seguinte forma: setspn -a...
De acordo com a Setspn Overview , é desencorajado o uso Setspn -Apara adicionar um registro SPN e é recomendável usá-lo Setspn -S. Dizem que Setspn -Sverifica se o SPN já existe antes de adicionar um novo. Setspn –Anão executa esta verificação. Embora você possa usar o Setspn -A para adicionar...
Criando serviço Python para consultar atributos do AD Estou integrando nosso AD a serviços da Web executando Python no linux usando Python-LDAP sobre SASL (DIGEST-MD5) para consultar atributos de usuário do AD 2012 (divisão, departamento, extensão de telefone, email, etc.). Depois de resolver os...