Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Windows [игнор отключен] [закрыт для гостей] / KDC 11 / 2 сообщений из 2, страница 1 из 1
16.08.2010, 10:45
    #36793055
Cerebrum
Cerebrum
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
KDC 11
Есть домен Win2003 SP2 (hotfixed) (имя компа пусть будет PDС, имя домена DM)
Периодически вываливается ошибка KDC 11, что найдено несколько одинаковых аккаунтов типа DS_SERVICE_PRINCIPAL_NAME со значением MSSQLSvc/PDC.DM.ru:1433

я пытаюсь выяснить где это исправить и далее согласно этой инструкции , по второму способу получил следующее:

Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
***Searching...
ldap_search_s(ld, "DC=...DM..,DC=ru",  2 , "serviceprincipalname=MSSQLSvc/...DM...ru:1433", attrList,   0 , &msg)
Result < 0 >: (null)
Matched DNs: 
Getting  3  entries:
>> Dn: CN=Администратор,CN=Users,DC=...DM..,DC=ru
	 4 > objectClass: top; person; organizationalPerson; user; 
	 1 > cn: Администратор; 
        ... 
	 1 > canonicalName: DM/Users/Администратор; 
>> Dn: CN=PDC,OU=Domain Controllers,DC=...DM..
	 5 > objectClass: top; person; organizationalPerson; user; computer; 
	 1 > cn: PDC; 
	 1 > distinguishedName: CN=PDC,OU=Domain Controllers,DC=...DM..,DC=ru; 
	 1 > name: PDC; 
	 1 > canonicalName: DM/Domain Controllers/PDC; 
>> Dn: CN=ReservADM,CN=Users,DC=...DM..,DC=ru
	 4 > objectClass: top; person; organizationalPerson; user; 
	 1 > cn: ReservADM; 
	 1 > distinguishedName: CN=ReservADM,CN=Users,DC=...DM..,DC=ru; 
	 1 > name: ReservADM; 
	 1 > canonicalName: DM/Users/ReservADM;

т.е. 2 юзерские учетки (!! хотя инструкция говорит - This problem occurs because two or more computer accounts ...) и одна учетка компа, причем самого домена

Куда мне рыть, чтобы увидеть эти SPN'ы?

Спасибо
--------------------------------------------------------------
o(O_O)o
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.08.2010, 11:15
    #36793110
Cerebrum
Cerebrum
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
KDC 11
так-с, вроде разобрался с помощью ADSIEdit.msc.

Действительно все 3 записи содержат этот DS_SERVICE_PRINCIPAL_NAME,

но какой из них грохать и у кого?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / Windows [игнор отключен] [закрыт для гостей] / KDC 11 / 2 сообщений из 2, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение  
Полит. конфиден.  
созд. / загр.: 468ms
Закрыть
start [/forum/topic.php?fid=26&mobile=1&tid=1499444]:
 0ms
get settings:
 7ms
get forum list:
 10ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 173ms
get topic data:
 9ms
get forum data:
 2ms
get page messages:
 34ms
get tp. blocked users:
 2ms
others: 227ms
total:  468ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]