如何修复与 SPN 有关的事件 ID 10154?

如何修复与 SPN 有关的事件 ID 10154?

Server 2012 R2,带有 AD DS、DNS 的 Hyper-V VM-PDC(仍为单个 DC;第二个将很快创建)

事件 ID 10154 一般注释指出:

The WinRM service failed to create the following SPNs: WSMAN/vsWBCdc01.wbc.local; WSMAN/vsWBCdc01. 

Additional Data 
The error received was 1355: %%1355.

User Action 
The SPNs can be created by an administrator using setspn.exe utility.

我使用 setspn 命令。我发现“WSMAN/vsWBCdc01.wbc.local 和 WSMAN/vsWBCdc01”没有列在管理员或服务器上。

我将“WSMAN/vsWBCdc01.wbc.local 和 WSMAN/vsWBCdc01”添加到服务器,但错误仍然存​​在。我对此没有信心,但还是尝试将它们添加到管理员帐户。

在两种情况下,10154 EventID 均保持不变。

我想我的问题是“我能修复这个错误吗?”和“我需要修复这个错误吗?”我是否误读了事件查看器中的说明?

或者这也仅仅是启动的动态活动完成后解决的暂时性错误?

答案1

您的 spns 需要添加服务帐户,而不是本地管理员。ADSIEdit 可以真正帮助您确定它们的去向。

答案2

我在服务器上遇到了同样的错误,出现这个错误“管理员可以使用 setspn.exe 实用程序创建 SPN”,“

WinRM 服务无法创建以下 SPN:WSMAN/Server01.dominio.ck;WSMAN/Server01。

附加数据收到的错误为 1355:%%1355。”

相关内容