如何为存储控制器设置正确的 spn
执行
执行
适用场景
- Data ONTAP 8 7-模式
- Data ONTAP 7 及更早版本
问题描述
- 有时，在 CIFS 安装期间定义的服务主体名称（ SPn ）与客户端尝试查找的所需的 SPn 不匹配。
- 这会导致在数据包跟踪中标识以下错误：
KRB_ERR_S_PRINCIPAL_UNKNOWN - 这反过来又会导致 Microsoft 客户端回退、然后使用 NTLM 进行身份验证而不是 Kerberos 。
- 这会导致在数据包跟踪中标识以下错误：
- 这有三个常见原因：
- 在存储控制器上运行 CIFS 安装时、中定义的值
options dns.domainname与正在加入的域的 FQDN 不匹配。 - 当客户端尝试访问存储控制器时、它们使用的是 NetBIOS 别名。
- 当客户端尝试访问存储控制器时、它们使用的是 DNS 别名。
- 在存储控制器上运行 CIFS 安装时、中定义的值