Windows Server 2008 R2. SQL Server 2008 R2 installé. Le service MSSQL s'exécute en tant que système local. Le nom de domaine complet du serveur est SQL01.domain.com. SQL01 est joint à un domaine Active Directory nommé domain.com. Voici la sortie de setspn: C:\> setspn -L sql01 ......
Selon une partie de la documentation que j'ai lue, le compte de service pour SQL Server créera un SPN au démarrage du moteur de base de données, permettant l'authentification Kerberos. Je n'ai pas pu trouver de documentation indiquant quelle autorisation un compte aurait besoin pour créer un SPN....
Sur un contrôleur de domaine Windown Server 2008, j'essaie d'ajouter un nom principal de service (SPN) à un compte d'utilisateur «Postmaster» afin d'activer l'authentification Kerberos à partir d'un serveur de messagerie Communigate. La ligne de commande que j'utilise est de la forme: setspn -a...
Selon Setspn Overview, il est déconseillé d'utiliser Setspn -Apour ajouter un enregistrement SPN et il est suggéré d'utiliser à la Setspn -Splace. On dit qu'il Setspn -Svérifie si le SPN existe déjà avant d'en ajouter un nouveau. Setspn –An'effectue pas cette vérification. Bien que vous puissiez...
Création d'un service Python pour interroger des attributs AD J'intègre notre AD avec des services Web exécutant Python sur linux en utilisant Python-LDAP sur SASL (DIGEST-MD5) pour interroger les attributs utilisateur AD 2012 (division, département, extension téléphonique, e-mail, etc.). Après...
Nous avons un serveur tomcat utilisant un kerberos à ressort pour authentifier les utilisateurs sur la page Web par rapport à Active Directory. Il y a environ 25 contrôleurs de domaine. Le site comporte deux alias DNS basés sur CNAME. Le site possède actuellement un identifiant de service avec des...