Thi*_*r42 11 permissions active-directory kerberos spn
根据我阅读的一些文档，SQL 服务器的服务帐户将在数据库引擎启动时创建一个 SPN，允许进行 kerberos 身份验证。我找不到任何说明帐户创建 SPN 所需权限的文档。那么，为了创建 SPN，帐户需要具有哪些权限（如果可能，禁止域管理员）？
小智 8
基于这篇MSDN文章和@Handyman5 的澄清，“授权修改 SPN”部分指出
如果您需要允许委派管理员配置服务主体名称 (SPN)，则必须确保其用户帐户具有验证写入服务主体名称权限。
将验证写入委托给服务主体名称的权限需要Domain Admins 中的 Membership 或同等学历
归档时间：
14 年，5 月 前
查看次数：
32647 次
最近记录：
6 年，5 月 前