☰

缺少 CIFS SPN

tag-icon • tag-icon windows active-directory kerberos
缺少 CIFS SPN

我的域没有 CIFS/mydomain.com 的 SPN。我的 DC 抛出了错误代码：KDC_ERR_S_PRINCIPAL_UNKNOWN。域中有许多 Windows 工作站正在尝试使用此 SPN。

setspn -a cifs/corp.com.au corp.com.au FindDomainForAccount: Call to DsGetDcNameWithAccountW failed with return value 0x00000525 Unable to locate account corp.com.au

这会导致什么问题？此 SPN 应该默认存在吗？

答案1

我不知道有这样的 SPN...所以我检查了一下...我的域名没有这样的 SPN，而且我也没有遇到你描述的问题


C:>setspn -L mydomain.com
FindDomainForAccount: Call to DsGetDcNameWithAccountW failed with return value 0x00000525
Could not find account mydomain.com
您发布的命令尝试添加新的 SPN。但是，由于只有域名，您没有提供要添加 SPN 的帐户名。也许您可以告诉我们有关工作站错误的更多信息。错误的完整文本是什么？事件编号是多少？

相关内容