wordpress   发布时间:2022-04-02  发布网站:大佬教程  code.js-code.com
大佬教程收集整理的这篇文章主要介绍了windows-server-2008 – 使用setspn.exe创建SPN – 访问权限不足大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。

概述

在Windown Server 2008域控制器上,我正在尝试将服务主体名称(SPN)添加到用户帐户“Postmaster”,以便从Communigate电子邮件服务器启用Kerberos身份验证.我正在使用的命令行具有以下形式: setspn -a imap/email-domain.com windows-domain\postmaster 当我运行此命令时,我得到结果: Registerin
在Windown Server 2008域控制器上,我正在尝试将服务主体名称(SPN)添加用户帐户“Postmaster”,以便从Communigate电子邮件服务器启用Kerberos身份验证.我正在使用的命令行具有以下形式:
setspn -a imap/email-domain.com windows-domain\postmaster

当我运行此命令时,我得到结果:

Registering ServicePrincipalNames for CN=Postmaster,OU=Users,DC=windows-domain,DC=com
    imap/email-domain.com
Failed to assign SPN on account 'CN=Postmaster,DC=com',error 0x2098/8344 ->
Insufficient access rights to perform the operation.

这是最奇怪的,因为我以Domain Admins组中的用户身份登录.我检查了此帐户的有效权限,但我看不到任何未包含的权限.我也尝试了不同的管理员帐户,结果相同.

为了排除它,我还将用户Postmaster添加到Domain Admins,但结果没有变化.

我直接在域控制器实例上运行此命令.我能够毫无困难地查询SPN,我似乎无法写出它们.

我还尝试使用ktpass在所需用户上间接设置SPN,但收到警告:

WARNING: Unable to set SPN mapping data.

…我假设是同样的访问不足问题的症状.

可能导致此错误的原因是什么?

您是从提升的命令提示符运行(右键单击,以管理员身份运行)?如果没有,这将解释错误.

大佬总结

以上是大佬教程为你收集整理的windows-server-2008 – 使用setspn.exe创建SPN – 访问权限不足全部内容,希望文章能够帮你解决windows-server-2008 – 使用setspn.exe创建SPN – 访问权限不足所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。
标签: