Bộ setspn -s và so với bộ setspn -a

Theo Tổng quan về Setspn , không khuyến khích sử dụng Setspn -Ađể thêm bản ghi SPN và Setspn -Sthay vào đó nên đề xuất sử dụng .

Người ta nói rằng Setspn -Skiểm tra xem SPN đã tồn tại chưa trước khi thêm một cái mới. Setspn –Akhông thực hiện kiểm tra này.

Mặc dù bạn có thể sử dụng Setspn -A để thêm SPN, thay vào đó bạn nên sử dụng Setspn -S vì -S sẽ xác minh rằng không có SPN trùng lặp.

Tuy nhiên, trên Windows Server 2012 tôi thấy điều đó Setspn -Svà Setspn -Ahành xử theo cùng một cách: nếu bản ghi SPN cho tài khoản tồn tại thì tôi gặp lỗi cả với -Avà -Sđối số.

Có sự khác biệt thực sự giữa Setspn -Svà Setspn -A?

Không còn nữa. Bạn sắp xếp trả lời câu hỏi của riêng bạn. Rõ ràng đã có quyết định rằng không cần chức năng -A ban đầu của việc không kiểm tra các bản sao nữa ... nhưng bạn không thể thực hiện việc tách ra -A, bởi vì tập lệnh của ai đó đang sử dụng -A sẽ phá vỡ.

Thêm một số tài liệu chính thức để sao lưu yêu cầu của tôi:

http://technet.microsoft.com/en-us/l Library / hh831747.aspx

Thay đổi đối với SetSPN

---

Trong Windows Server 2012, SetSPN sẽ không còn có thể đăng ký SPN trùng lặp trong một miền. Khi SetSPN hèa được sử dụng, SetSPN sẽ coi nó là SetSPN mẹo.

Để biết thông tin chi tiết về SetSPN, hãy xem Tên chính của dịch vụ (SPN) SetSPN Cú pháp (Setspn.exe) trên TechNet Wiki. Để tham khảo lệnh, xem Setspn trong Thư viện TechNet.