“setspn -s”대“setspn -a”


8

에 따르면 하여 Setspn 개요 가 사용하는 실망이야 Setspn -ASPN을 레코드를 추가하고이를 사용하도록 제안 것 Setspn -S대신에.

Setspn -S새로운 SPN을 추가하기 전에 SPN이 이미 존재하는지 확인 한다고합니다 . Setspn –A이 점검을 수행하지 않습니다.

Setspn -A를 사용하여 SPN을 추가 할 수 있지만 대신 -S가 중복 SPN이 없는지 확인하므로 Setspn -S를 대신 사용해야합니다.

그러나 윈도우 서버 2012에 나는 것을 볼 Setspn -SSetspn -A같은 방식으로 작동합니다 : 계정에 대한 SPN 기록이 존재하는 경우에 나는 모두와 실패를 얻을 수 -A-S인수.

Setspn -S와 사이에 실제 차이점이 Setspn -A있습니까?

답변:


13

더 이상은 아닙니다. 당신은 자신의 질문에 대답했습니다. 복제물을 더 이상 확인 하지 않는 원래의 -A 기능이 필요하지 않다는 것이 분명하게 결정 되었지만 ... 고장날 것입니다.

소유권 주장을 뒷받침 할 공식 문서 추가 :

http://technet.microsoft.com/en-us/library/hh831747.aspx

SetSPN 변경


Windows Server 2012에서 SetSPN은 더 이상 도메인에 중복 SPN을 등록 할 수 없습니다. SetSPN –a를 사용하면 SetSPN은이를 SetSPN –s로 처리합니다.

SetSPN에 대한 정보는 TechNet Wiki의 SPN (Service Principal Names) SetSPN 구문 (Setspn.exe)을 참조하십시오. 명령 참조는 TechNet 라이브러리의 Setspn을 참조하십시오.


5
SO 답변 에 willy-nilly 를 사용하면 +1 ;)
Adam
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.