我有一个 Windows Server 2016 虚拟主机，它托管一个虚拟域控制器和一些其他服务器。当物理主机需要重新启动以进行计划修补时，启动时服务器会收到以下错误：
“无法注册服务主体名称‘Hyper-V 副本服务’。无法注册服务主体名称‘Microsoft 虚拟系统迁移服务’。无法注册服务主体名称‘Microsoft 虚拟控制台服务’。”
服务主体名称在主机 AD 的属性中针对每个相应的 SPN 进行了正确设置，我不确定如何进一步追踪这一点。有人在这方面有任何第一手经验或建议吗？也没有实施 NTDS 端口限制。
答案1
转到 Active Directory，选择查看高级功能。在 Hyper-V 主机计算机安全选项卡/高级上，选择 SELF 主体/编辑并允许“已验证写入服务主体名称”的权限。