SPN löschen
setspn -d SPNName Domäne\UserName
setspn -d MSOLAPSvc/DATENBANKSERVER01 MEINNETZ\meinUser
SPN setzen
setspn -s SPNName Domäne\UserName
setspn -a MSOLAPSvc/DATENBANKSERVER01 MEINNETZ\meinUser
-- im AD in ADSIEdit stehen in den Attributen unter "servicePrincipalName" die SPNs des User als StringListe.
-- Änderungen sollte aber trotzdem via SETSPN durchgeführt werden.
-- Normalerweise ändern sich die SPN bei ändern des Users im Dienst
-- Es dürfen nicht 2 identische SPNs im AD vorhanden sein.
--Wenn Zugriff via IP oder lokal funktioniert, ist das ein gutes Indiz, dass die SPN nicht stimmen.
-- ACHTUNG: SQL Server Dienste nur im "SQL Server Configuration Manager" ändern und danach testen!
Keine Kommentare:
Kommentar veröffentlichen