Mittwoch, 18. Juli 2012

servicePrincipalName - Bestimmt schon tausendmal beschrieben - hier von mir auch noch mal:

SPN löschen


setspn -d SPNName Domäne\UserName
setspn -d MSOLAPSvc/DATENBANKSERVER01 MEINNETZ\meinUser


SPN setzen

setspn -s SPNName Domäne\UserName
setspn -a MSOLAPSvc/DATENBANKSERVER01 MEINNETZ\meinUser


-- im AD in ADSIEdit stehen in den Attributen unter "servicePrincipalName" die SPNs des User als StringListe.
-- Änderungen sollte aber trotzdem via SETSPN durchgeführt werden.
-- Normalerweise ändern sich die SPN bei ändern des Users im Dienst
-- Es dürfen nicht 2 identische SPNs im AD vorhanden sein.
--Wenn Zugriff via IP oder lokal funktioniert, ist das ein gutes Indiz, dass die SPN nicht stimmen.

-- ACHTUNG: SQL Server Dienste nur im "SQL Server Configuration Manager" ändern und danach testen!

Keine Kommentare: