如何使用别名为 ADFS 服务器创建 SPN

如何使用别名为 ADFS 服务器创建 SPN

我有一位同事在测试环境中设置了 ADFS 服务器,并为该 ADFS 服务器指定了一个别名。

host name test-server.tdom.com
alias test-adfs.tdom.com

该服务器在特定的 AD 用户帐户下运行。

已设置答复方信任来信任该别名。

我们已经能够为主机名设置 SPN,如下所示

setspn -s HTTP/test-server.tdom.com Admin
setspn -s HTTP/test-server $

但如果他尝试注册则不能使用别名。

setspn -s HTTP/test-adf $返回一条消息,指出“无法找到帐户 test-adf $”。

因此我们无法让 IWA 发挥作用。

有人知道如何为别名设置 SPN 吗?

相关内容