为域中的所有用户设置 SPN

为域中的所有用户设置 SPN

我有一个 Windows 2008 R2 域控制器,其中有 60 多个用户帐户。每次这些用户尝试连接到 DC 时,身份验证都会“回退”到 NTLM。由于缺少用户的 SPN,Kerberos 身份验证会失败。

我想为所有用户帐户设置此属性。我是否必须为每个用户手动设置 SPN 属性?或者有更好的解决方案?

相关内容