我正在使用 Python-LDAP over SASL(DIGEST-MD5) 将我们的 AD 与在 Linux 上运行 Python 的 Web 服务集成，以查询 AD 2012 用户属性（部门、部门、电话分机、电子邮件等）。在针对 AD 2003 解决特定于我的服务的问题后，我开始遇到针对我们的新 AD 2012 的 SPN 错误，即摘要 uri 与服务器上的任何 SPN 都不匹配。我已经交叉引用了两台服务器的 SPN 列表，它们包含彼此相同的类似物。
这是通过运行修复的：
setspn -A ldap/<Domain_Name> <Computer_Name>
请注意，即使运行以下命令，创建服务帐户也无法修复我的 SPN 错误：
setspn -A ldap/<Domain_Name> <Domain_Name>/<Service_Account_Name>
仅使用 sasl_interactive_bind_s() 将 SPN 添加到本地机器 SPN 列表才适用于我的 Python-LDAP 服务。我还应该注意，如果我使用 simple_bind_s() 可以跳过 SPN 步骤，但此方法以明文形式发送凭据，这是不可接受的。
但是我注意到该记录只在 SPN 列表上停留了大约一分钟然后消失了？运行 setspn 命令时没有错误，事件日志完全为空，任何地方都没有重复项，在基本 dn 上使用 -F …