powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Windows [игнор отключен] [закрыт для гостей] / KDC 11
2 сообщений из 2, страница 1 из 1
KDC 11
    #36793055
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Есть домен Win2003 SP2 (hotfixed) (имя компа пусть будет PDС, имя домена DM)
Периодически вываливается ошибка KDC 11, что найдено несколько одинаковых аккаунтов типа DS_SERVICE_PRINCIPAL_NAME со значением MSSQLSvc/PDC.DM.ru:1433

я пытаюсь выяснить где это исправить и далее согласно этой инструкции , по второму способу получил следующее:

Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
***Searching...
ldap_search_s(ld, "DC=...DM..,DC=ru",  2 , "serviceprincipalname=MSSQLSvc/...DM...ru:1433", attrList,   0 , &msg)
Result < 0 >: (null)
Matched DNs: 
Getting  3  entries:
>> Dn: CN=Администратор,CN=Users,DC=...DM..,DC=ru
	 4 > objectClass: top; person; organizationalPerson; user; 
	 1 > cn: Администратор; 
        ... 
	 1 > canonicalName: DM/Users/Администратор; 
>> Dn: CN=PDC,OU=Domain Controllers,DC=...DM..
	 5 > objectClass: top; person; organizationalPerson; user; computer; 
	 1 > cn: PDC; 
	 1 > distinguishedName: CN=PDC,OU=Domain Controllers,DC=...DM..,DC=ru; 
	 1 > name: PDC; 
	 1 > canonicalName: DM/Domain Controllers/PDC; 
>> Dn: CN=ReservADM,CN=Users,DC=...DM..,DC=ru
	 4 > objectClass: top; person; organizationalPerson; user; 
	 1 > cn: ReservADM; 
	 1 > distinguishedName: CN=ReservADM,CN=Users,DC=...DM..,DC=ru; 
	 1 > name: ReservADM; 
	 1 > canonicalName: DM/Users/ReservADM;

т.е. 2 юзерские учетки (!! хотя инструкция говорит - This problem occurs because two or more computer accounts ...) и одна учетка компа, причем самого домена

Куда мне рыть, чтобы увидеть эти SPN'ы?

Спасибо
--------------------------------------------------------------
o(O_O)o
...
Рейтинг: 0 / 0
KDC 11
    #36793110
Фотография Cerebrum
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
так-с, вроде разобрался с помощью ADSIEdit.msc.

Действительно все 3 записи содержат этот DS_SERVICE_PRINCIPAL_NAME,

но какой из них грохать и у кого?
...
Рейтинг: 0 / 0
2 сообщений из 2, страница 1 из 1
Форумы / Windows [игнор отключен] [закрыт для гостей] / KDC 11
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]