3
SPN Duplikat
Welche SPN löschen
Im Eventlos habe ich gesehen, dass das Event mit der ID 11 vorhanden ist, Fehlermeldung lautet:
Der KDC hat beim Verarbeiten einer Kerberos-Authentifizierungsanforderung doppelte Namen ermittelt. Der doppelte Name ist "MSSQLSvc/servername:port" (vom Typ "DS_SERVICE_PRINCIPAL_NAME"). Dies kann zu Authentifizierungsfehlern oder Herabstufungen zu NTLM führen. Entfernen Sie in Active Directory die doppelten Einträge für "MSSQLSvc/servername:port", um dies zu verhindern.
Mit setspn erhalte ich ebenso dieses Duplikat bestätigt, es handelt sich einmal um den Server auf dem SQL läuft sowie den Admin-Account !!
Wie stelle ich fest welche SPN gelöscht werden muss ?
Der KDC hat beim Verarbeiten einer Kerberos-Authentifizierungsanforderung doppelte Namen ermittelt. Der doppelte Name ist "MSSQLSvc/servername:port" (vom Typ "DS_SERVICE_PRINCIPAL_NAME"). Dies kann zu Authentifizierungsfehlern oder Herabstufungen zu NTLM führen. Entfernen Sie in Active Directory die doppelten Einträge für "MSSQLSvc/servername:port", um dies zu verhindern.
Mit setspn erhalte ich ebenso dieses Duplikat bestätigt, es handelt sich einmal um den Server auf dem SQL läuft sowie den Admin-Account !!
Wie stelle ich fest welche SPN gelöscht werden muss ?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 164554
Url: https://administrator.de/contentid/164554
Printed on: April 16, 2024 at 21:04 o'clock
3 Comments
Latest comment
Hi, hast du mittlerweile eine Lösung für das Problem gefunden? Stehe nämlich gerade vor dem gleichen Problem.
Nein leider nicht, hab mich aber ehrlich gesagt auch nicht mehr drum gekümmert ...
es handelt sich hier um einen alten beitrag, aber vllt hilft es noch dem einen oder anderen:
https://social.technet.microsoft.com/Forums/de-DE/feb6e76a-457d-43cf-90b ...
https://social.technet.microsoft.com/Forums/de-DE/feb6e76a-457d-43cf-90b ...
