您好,
要创建具有SPN(服务主体名称)的特权账户,您可以按照以下步骤进行:
1.创建特权账户:首先,您需要在Active Directory中创建一个特权账户。这个账户将用于注册SPN。
2.注册SPN:使用命令行工具setspn来注册SPN。以下是一些常见的SPN格式:
- 对于命名实例:MSSQLSvc/<FQDN>:<port>/<instancename>
- 对于默认实例:MSSQLSvc/<FQDN>:<port> 或 MSSQLSvc/<FQDN>
- 例如:setspn -S MSSQLSvc/myserver.mydomain.com:1433 mydomain\serviceaccount
检查SPN配置:您可以使用以下命令来检查SPN是否已正确注册:
- setspn -L <domain account> 或 setspn -L <machinename>