从 Linux 构建服务器创建 SPN

Question

我正在设置一个过程，该过程将自动为新公开的服务 URL 创建 SPN。我知道如何使用具有正确权限的 setspn -A 命令在 Windows 中创建 SPN。

由于我的构建服务器在 Linux 上运行，我想知道，除了登录到 Windows 服务器并运行 setspn 之外，还有什么方法可以从 Linux 服务器创建 SPN？

Answer 1

当您使用该setspn工具时，您所做的只是修改AD 中指定计算机/用户的servicePrincipalName属性。

要在 Linux 计算机上执行相同的操作，您只需使用 LDAP 工具连接到域控制器并像修改其他属性一样修改属性。但请记住，它是一个多值属性。因此，不要意外擦除目标上可能存在的现有条目。