WinRM 服务无法创建以下 SPN: /WSMAN/DC.contoso.com; WSMAN/DC

当在 Windows Server 2008 R2 上安装 Active Directory 服务后，重新启动服务器会收到类似“WinRM 服务无法创建以下 SPN: /WSMAN/DC.contoso.com; WSMAN/DC。”的警告！来自于系统日志，事件来源：Windows Remote Management，事件ID：10154。具体的错误信息如下图所示。

根据事件属性中的提示使用 setspn.exe 创建了相关的 SPN 未果，又在网上使用中文关键词进行了查询仍没有任何收获，而使用英文时能找到几篇相关的帖子，根据提示进行了排错也都未能解决问题（让使用 Adsiedit 修改 CN=AdminSDHolder 的安全属性）。最后没辙，通过微软中文技术论坛向 Partner Support 寻求帮助，得到的解答与网上搜索到使用 Adsiedit 修改相关安全属性的方法一致，但是唯一不同的是要修改 CN=ServerName 的安全属性，赋予 Network Service 账号对该对象有”已验证的到服务主体名称的写入（Validated Write to service principal name）”的权限。由于解答中权限部分使用的是英文，害得 gOxiA 理解了半天，不过还好最终算是解决了！赋予了账号权限后，重新启动 WinRM 服务，会发现“WinRM ID10154”警告消失（出现的“WinRM ID10149”警告可以忽略）。

最后补充一下出现该警告的原因是：Network Service 在这个 Object 上没有相关的 ACE，所以 WinRM 没能建立日志中提到的 SPNs。

进入高级安全设置下添加network service账号，应用于“只是这个对象”，然后在权限列表中找到“已验证的到服务主体名称的写入”勾选即可。

转载于:https://blog.51cto.com/7xichina/1617848

WinRM 服务无法创建以下 SPN: /WSMAN/DC.contoso.com; WSMAN/DC相关推荐

netty 5 alph1源码分析(服务端创建过程）
研究了netty的服务端创建过程.至于netty的优势,可以参照网络其他文章.<Netty系列之Netty 服务端创建>是李林锋撰写的netty源码分析的一篇好文,绝对是技术干货.但抛开 ...
Android服务一创建启动服务
若要学习创建绑定服务,请查看下篇Android服务二创建绑定服务启动服务基于Service package service;import android.app.Service; import ...
在阿里云容器服务上创建一个使用Redis的Python应用
使用容器服务可以方便快速的创建应用,下面的例子展示如何在容器服务上创建一个使用Redis的Python应用,只需要简单的几步. 第一步:准备代码由于只是一个例子,所以我不可能使用太复杂的应用代码. ...
unicloud云开发---uniapp云开发(一)---服务空间创建以及部署一个云函数
云开发系列视频 https://www.bilibili.com/video/BV1eK4y1p7Qe 新系列视频我们的视频教程(免费)链接为https://static-b5208986-2c0 ...
Istio-PilotDiscovery服务的创建
在本文中,将对pilotDiscovery服务创建流程进行源码分析具体代码注释请移至 https://gitee.com/meng_mengs_boys/istio_1.14.1_test pilo ...
oracle云怎么购买,使用免费的Oracle云服务－创建云主机
使用免费的Oracle云服务-创建云主机发布时间:2020-08-11 13:41:45 来源:ITPUB博客阅读:73 作者:Jet_Zhang 栏目:云计算上一篇我们讲了如何注册并使用Ora ...
Android 9 SystemUI之内部SystemUI服务的创建
一.内部服务配置在packages/SystemUI/res/values/config.xml 文件中配置服务 <string-array name="config_systemU ...
达梦数据库删除用户_达梦数据库实例、服务的创建和删除
达梦数据库实例.服务的创建和删除一.数据库实例 (一)数据库实例创建 (1)图形化方式 (2)命令行创建 (二)数据库实例删除二.数据库服务 (一)数据库服务的创建 (1)图形化方式 (2)命令行 ...
用 WSAS 和 Eclipse 简化 Web 服务的创建
用 WSAS 和 Eclipse 简化 Web 服务的创建需要快速创建 Web 服务?请考虑使用 Eclipse 的 Web Services Application Server 插件文档选项 ...

WinRM 服务无法创建以下 SPN: /WSMAN/DC.contoso.com; WSMAN/DC

WinRM 服务无法创建以下 SPN: /WSMAN/DC.contoso.com; WSMAN/DC相关推荐

最新文章

热门文章