创建 spn 的权限

Question

根据我阅读的一些文档，SQL 服务器的服务帐户将在数据库引擎启动时创建一个 SPN，允许进行 kerberos 身份验证。我找不到任何说明帐户创建 SPN 所需权限的文档。那么，为了创建 SPN，帐户需要具有哪些权限（如果可能，禁止域管理员）？

Answer 1

基于这篇MSDN文章和@Handyman5 的澄清，“授权修改 SPN”部分指出

如果您需要允许委派管理员配置服务主体名称 (SPN)，则必须确保其用户帐户具有验证写入服务主体名称权限。

将验证写入委托给服务主体名称的权限需要Domain Admins 中的 Membership 或同等学历