2.2 KiB
Kerberos
Freitag, 14. Dezember 2018
11:47
Kerberos :
setspn -s http/portal-spt.bkk-mobiloil.de bkk-mobiloil\svc-sptWebAppU
setspn -s http/portal-spt bkk-mobiloil\svc-sptWebAppU
Setspn -S http/mysites-spt.bkk-mobiloil.de bkk-mobiloil\svc-sptMysiteU
Setspn -S http/mysites-spt bkk-mobiloil\svc-sptMysiteU
Setspn -S http/search-spt.bkk-mobiloil.de bkk-mobiloil\svc-sptSearch
Setspn -S http/search-spt bkk-mobiloil\svc-sptSearch
setspn -s http/kerbportal-spt.bkk-mobiloil.de bkk-mobiloil\svc-sptWebAppU
setspn -s http/kerbportal-spt bkk-mobiloil\svc-sptWebAppU
Setspn -S http/kerbmysites-spt.bkk-mobiloil.de bkk-mobiloil\svc-sptMysiteU
Setspn -S http/kerbmysites-spt bkk-mobiloil\svc-sptMysiteU
Setspn -S http/kerbmobilnet-spt.bkk-mobiloil.de bkk-mobiloil\svc-sptWebAppU
Setspn -S http/kerbmobilnet-spt bkk-mobiloil\svc-sptWebAppU
Setspn -s "http/wizdom-spt.bkk-mobiloil.de" bkk-mobiloil\svc-sptWizdom
Setspn -s "http/wizdom-spt" bkk-mobiloil\svc-sptWizdom
setspn -s http/kerbteam-spt bkk-mobiloil\svc-sptWebAppU
setspn -s http/team-spt bkk-mobiloil\svc-sptWebAppU
setspn -s http/kerbworkplace-spt bkk-mobiloil\svc-sptWebAppU
setspn -s http/workplace-spt bkk-mobiloil\svc-sptWebAppU
delegierung für den ApppoolUser
Eingerichtet für svc-sptWebAppU, svc-sptMysiteU und svc-sptSearch
Kerberos Logging enable / einschalten: muss in der SPT noch gemacht werden
https://support.microsoft.com/en-us/help/262177/how-to-enable-kerberos-event-logging
C:\WINDOWS\system32>setspn -q http/*-spt.bkk-mobiloil.de
Die Domäne "DC=bkk-mobiloil,DC=de" wird überprüft.
CN=svc-SptWebAppU\,,OU=ServiceAccounts,OU=MO,DC=bkk-mobiloil,DC=de
http/mobilnet-spt.bkk-mobiloil.de
http/mobilnet-spt
http/kerbmobilnet-spt
http/kerbmobilnet-spt.bkk-mobiloil.de
http/kerbportal-spt
http/kerbportal-spt.bkk-mobiloil.de
http/portal-spt
http/portal-spt.bkk-mobiloil.de
CN=svc-SptMysiteU\,,OU=ServiceAccounts,OU=MO,DC=bkk-mobiloil,DC=de
http/kerbmysites-spt
http/kerbmysites-spt.bkk-mobiloil.de
http/mysites-spt
http/mysites-spt.bkk-mobiloil.de
CN=svc-SptSearch\,,OU=ServiceAccounts,OU=MO,DC=bkk-mobiloil,DC=de
http/search-spt
http/search-spt.bkk-mobiloil.de
Bestehender SPN wurde gefunden.