如何解决userPrincipalName 被覆盖
我有一个服务帐户，用于在服务器中进行 Kerberos 身份验证。该帐户已正确设置，为该帐户正确创建的所有 SPN，以及已创建 KTAB。一切都按预期工作，用户可以使用 SSO 登录到此服务器而不会出现问题。在正常工作几天后，服务器停止对用户进行身份验证。我们检查了帐户的 userPrincipalName 已从它在创建密钥表时通常创建的 SPN 修改回常规服务帐户。有没有办法让帐户以某种方式回滚 SPN？在没有 Active Directory 管理员权限的情况下，系统是否可以更改此 userPrincipalName？
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
