Ich erhalte z.Z. Störungen im Systems-LOGON meinen Steuerpult Gebietes R2 des Windows-2008 täglich, wie:
Event Identifikation: 11
Source Name: KDC
The KDC traf doppelte Namen bei der Verarbeitung eines Kerberos-Authentisierungsantrags an. Der doppelte Name ist MSSQLSvc/IKSDB01.iks.bz: 1139 (der Art DS_SERVICE_PRINCIPAL_NAME) . Dieses kann Authentisierung Ausfälle oder Downgrades zu NTLM ergeben. Um zu verhindern dass dieses die doppelten Eintragungen für MSSQLSvc/IKSDB01.iks.bz entfernen auftritt: 1139 in aktivem Directory.
I googled dieses und fand einen Artikel, der die Verlegenheit straighforward ziemlich scheinen lässt:
http://technet.microsoft.c om/en-us/library/cc733945 (WS.10) .aspx
Here ist mein Ausgang, wenn ich laufe: setspn - X
Checking Gebiet DC=iks, DC=bz
Processing Eintragung 2
MSSQLSvc/iksdb01.iks.bz: 3064 wird auf diesen Konten geregistriert:
CN=IKSDB01, CN=Computers, DC=iks, DC=bz
CN=Administrator, CN=Users, DC=iks, DC=bz
MSSQLSvc/iksdb01.iks.bz: 3964 wird auf diesen Konten geregistriert:
CN=IKSDB01, CN=Computers, DC=iks, DC=bz
CN=Administrator, CN=Users, DC=iks, DC=bz
MSSQLSvc/iksdb01.iks.bz: 1139 wird auf diesen Konten geregistriert:
CN=IKSDB01, CN=Computers, DC=iks, DC=bz
CN=Administrator, CN=Users, DC=iks, DC=bz
MSSQLSvc/iksdb01.iks.bz: 4929 wird auf diesen Konten geregistriert:
CN=IKSDB01, CN=Computers, DC=iks, DC=bz
CN=Administrator, CN=Users, DC=iks, DC=bz
MSSQLSvc/2000sql01.iks.bz: 1407 wird auf diesen Konten geregistriert:
CN=2000SQL01, CN=Computers, DC=iks, DC=bz
CN=Administrator, CN=Users, DC=iks, DC=bz
MSSQLSvc/SHAREPOINT.iks.bz: 1433 wird auf diesen Konten geregistriert:
CN=SHAREPOINT, CN=Computers, DC=iks, DC=bz
CN=Administrator, CN=Users, DC=iks, DC=bz
found 6 Gruppen des Artikels des Duplikates SPNs.
The erteilt dann Anweisungen using setspn - das D zum Löschen these.
Some Fragen:
#1. Den Ausgang von meinem doppelten SPNs gegeben, was Befehl sein würde, dem ich schreibe, um ein von these.
#2. zu löschen. Wie weiß ich, welches zu löschen Duplikat?
#3. Wenn, wenn ich dies tue, ich etwas oben schraube, gibt es eine Weise zu annulieren?
Thanks,
Jamie
|
