Настройка имени SPN для учетной записи пользователя пула приложений

Contents

1.	На контроллере домена запустите оснастку «Active Directory – Пользователи и компьютеры».

2.	Проверьте список имен SPN, назначенных учетной записи пользователя. Выполните команду:

setspn –L WebAdmin

где WebAdmin – учетная запись, от имени которой работает пул приложений. В списке должны присутствовать только записи:

•	HOST/WebAdmin;

•	HOST/WebAdmin.domain.local, где domain.local – DNS суффикс домена;

•	HTTP/WebServer;

•	HTTP/WebServer.domain.local, где: domain.local – DNS суффикс домена; WebServer – имя сервера, на котором размещена серверная часть веб-доступа.

Если одной или нескольких указанных записей нет, то зарегистрируйте имена SPN для каждой записи, выполнив команду:

setspn –A HTTP/WebServer WebAdmin

setspn -A HTTP/WebServer.domain.local WebAdmin

setspn -A HOST/WebAdmin WebAdmin

setspn -A HOST/WebAdmin.domain.local WebAdmin

3.	Зарегистрируйте имя SPN для учетной записи пользователя пула приложений:

setspn –A http/www.mysite.com WebAdmin

где www.mysite.com – URL, по которому идет обращение к веб-доступу.