Как увидеть имена SPN для сервера?

В. Как увидеть имена SPN для сервера?

О. Чтобы увидеть имена SPN, зарегистрированные для участника системы безопасности, можно воспользоваться командой Setspn из набора инструментов Windows 2003 Support Tools с параметром -l и именем сервера. В следующем примере показаны имена SPN для компьютера Microsoft Exchange Server.

C:>setspn -l dalsxc01
Registered ServicePrincipalNames for 
CN=DALSXC01,OU=Servers,DC=savilltech,DC=net:
MSSQLSvc/dalsxc01.savilltech.net
exchangeMDB/dalsxc01.savilltech.net
exchangeMDB/DALSXC01
exchangeRFR/dalsxc01.savilltech.net
exchangeRFR/DALSXC01
SMTPSVC/DALSXC01
SMTPSVC/dalsxc01.savilltech.net
NtFrs-88f5d2bd-b646-11d2-a6d3-00c04fc9b232/dalsxc01.savilltech.net
DNS/dalsxc01.savilltech.net
HOST/dalsxc01.savilltech.net/
HOST/DALSXC01
HOST/dalsxc01.savilltech.net
HOST/dalsxc01.savilltech.net/savilltech.net

Формат SPN должен быть "service type"/"instance name":"port"/"service name". Если имя и тип службы одинаковы, то можно не указывать имя службы в конце -- например, "service type"/"instance name":"port". Если порт -- стандартный для типа службы, то его тоже можно не указывать, например, "service type"/"instance name".