主页 / server / 问题 / 488876
Accepted
bahrep
Asked: 2013-03-19 06:10:25 +0800 CST

“setspn -s”与“setspn -a”

  • 772

根据Setspn Overview，不鼓励使用它Setspn -A来添加 SPN 记录，建议Setspn -S改用它。

据说Setspn -S在添加新的之前检查 SPN 是否已经存在。Setspn –A不执行此检查。

虽然您可以使用 Setspn -A 添加 SPN，但您应该改用 Setspn -S，因为 -S 将验证没有重复的 SPN。

但是，在 Windows Server 2012 上，我看到了这一点Setspn -S并且Setspn -A行为方式相同：如果一个帐户的 SPN 记录存在，那么我会遇到失败-A和-S参数。

Setspn -S和之间有什么真正的区别Setspn -A吗？

windows

1 个回答

  1. Best Answer

    不再。你有点回答了你自己的问题。显然已经决定不再需要原来的 -A不再检查重复项的功能......会坏的。

    添加一些官方文档来支持我的声明：

    http://technet.microsoft.com/en-us/library/hh831747.aspx

    对 SetSPN 的更改

    在 Windows Server 2012 中，SetSPN 将无法再在域中注册重复的 SPN。当使用 SetSPN –a 时，SetSPN 会将其视为 SetSPN –s。

    有关 SetSPN 的发展信息，请参阅 TechNet Wiki 上的服务主体名称 (SPN) SetSPN 语法 (Setspn.exe)。有关命令参考，请参阅 TechNet 库中的 Setspn。

    • 13

相关问题