Windows Server 2008 R2. SQL Server 2008 R2 instalado. El servicio MSSQL se ejecuta como sistema local. El FQDN del servidor es SQL01.domain.com. SQL01 se une a un dominio de Active Directory llamado domain.com. La siguiente es la salida de setspn: C:\> setspn -L
Según parte de la documentación que he leído, la cuenta de servicio para el servidor SQL creará un SPN cuando se inicie el motor de la base de datos, lo que permite la autenticación kerberos. No he podido encontrar ninguna documentación que indique qué permiso necesitaría una cuenta para crear un...
En un controlador de dominio de Windown Server 2008, intento agregar un nombre principal de servicio (SPN) a una cuenta de usuario 'Postmaster' para habilitar la autenticación Kerberos desde un servidor de correo electrónico de Communigate. La línea de comando que estoy usando tiene la...
De acuerdo con la Descripción general de Setspn, se desaconseja usarlo Setspn -Apara agregar un registro SPN y se sugiere usarlo Setspn -Sen su lugar. Se dice que Setspn -Scomprueba si el SPN ya existe antes de agregar uno nuevo. Setspn –Ano realiza esta verificación Aunque puede usar Setspn -A...
Crear un servicio de Python para consultar atributos de AD Estoy integrando nuestro AD con servicios web que ejecutan Python en Linux usando Python-LDAP sobre SASL (DIGEST-MD5) para consultar los atributos de usuario de AD 2012 (división, departamento, extensión de teléfono, correo electrónico,...