【SCCM排错篇】手动注册SPN提示权限不足

最新推荐文章于 2022-04-06 20:25:22 发布
最新推荐文章于 2022-04-06 20:25:22 发布
阅读量231 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_33711647/article/details/85127502
版权

今天博主在更新SCCM系列时部署遇到一个小问题，解决方案也比较简单，特拿出来分享。

手动执行SetSpn更新SQL SPN时出现：

image

解决方法：这是因为SCCMADMIN是需要加入到SQL服务器本地管理组或者使用SQL服务器本地管理员运行命令才可以执行。

image

PS：为方便交流，VMCloudQQ群已开通，欢迎各位探讨任何关于虚拟化或云方面的技术，特别欢迎干货入驻！VMCloud群号：237241754

weixin_33711647
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
安全技术 | 域渗透之SPN
Jeeseen123的博客
10-19 1447
Kerberos 身份验证使用 SPN 将服务实例与服务登录帐户相关联。在内网中，SPN扫描通过查询向域控服务器执行服务发现，可以识别正在运行重要服务的主机，如终端，交换机等。SPN的识别是Kerberoasting攻击的第一步。本文由锦行科技的安全研究团队提供，旨在通过对SPN进行介绍，帮助大家深入了解Kerberoasting攻击过程以应对该种攻击。 SPN SPN(ServicePrincipal Names)服务主体名称，是服务实例(比如：HTTP、SMB、MySQL等服务)的唯一标识符。Kerbe
向服务器获取同步信息失败,主域服务器和辅助域服务器数据同步失败
weixin_39741459的博客
08-11 2207
单位上的域控平台正常运行一年后，某天发现主域和辅助域服务器数据不能同步，经检查网络连接正常，135、139、445等共享端口正常开启，用dcdiag命令检测主域服务器后，报告如下：C:\Users\Administrator>dcdiag目录服务器诊断正在执行初始化设置:正在尝试查找主服务器...主服务器 = hhad1* 已识别的 AD 林。已完成收集初始化信息。正在进行所需的初始化测试正...
SPN注册
weixin_33750452的博客
06-11 654
查看SPN是否已注册： setspn -L sccmdb 查询是否有重复的SPN存在： setspn -X   方法一：在运行sql server的计算机上注册，setspn.exe工具包含在windows server2003 sp1 support tools中使用域管理员登陆后，手动注册默认实例：setspn -A MSSQLSvc/sccmdb.testw.com:1433 te...
SPN（Service Principal Names）
whojoe的博客
05-24 2182
SPN（Service Principal Names）SPN注册SPNSPN查询setspn.exePowerShell-AD-ReconGetUserSPNSPowerView.ps1利用参考文章 SPN 服务主体名称（Service Principal Names）是Kerberos客户端用于唯一标识给特定Kerberos目标计算机的服务实例名称。Kerberos身份验证使用SPN将服务实例与服务登录帐户相关联。如果在整个林中的计算机上安装多个服务实例，则每个实例都必须具有自己的SPN。SPN分为两种
【深度分析】关于SPN不正确导致SQL数据库连接失败
weixin_42556618的博客
06-11 2385
连接SQL Server数据库时发生报错“The target principal name is incorrect. Cannot generate SSPI context”，无法连接，可能是由于AD域中记录了错误的SPN，导致无法进行身份验证而连接失败。下文通过简述Kerberos认证过程、SPN的组成，引出由SPN错误引发报错的解决方法。 Kerberos认证 1.Kerberos认证步骤 Kerberos认证需要包含KDC（Key Distribution Center）...
SCCM全部端口使用说明
最新发布
05-24
这篇文章将详细介绍SCCM使用的端口配置，包括可配置的端口、不可配置的端口、客户端和站点系统使用的端口等方面的内容。 SCCM中使用的端口 SCCM使用了多种端口来实现其功能，这些端口可以分为两大类：可配置的端口...
sccm安装教程.docx
10-15
3. 赋予完全控制权限：我们需要赋予完全控制权限，以便 SCCM 2012 可以正确地访问 AD。 本文主要介绍 SCCM 2012 安装图解教程，包括安装域控制器、安装 SQL Server、SCCM 安装前准备、安装 SCCM 2012、配置 SCCM ...
SCCM2007手册.pdf
09-11
SCCM 2007的核心目标是简化企业的IT运维，通过自动化任务和集中式的控制台来减少手动操作和错误。其主要特性包括： - **软件分发**：SCCM 可以轻松地将应用程序分发到成千上万的客户端计算机，确保软件更新的一致性...
SMS.zip_SCCM_it
09-24
标题中的“SMS.zip_SCCM_it”表明这是一个与系统中心配置管理器（System Center Configuration Manager，简称SCCM）相关的文件，用于创建一个SMS文件，该文件通常是一个脚本，能够帮助将MSI（Microsoft Installer）...
SCCM数据库字段大全
11-28
SCCM（System Center Configuration Manager）是一款由微软公司开发的企业级系统管理软件，主要用于设备和应用程序的部署、更新、监控及资产管理。在SCCM的实施过程中，数据库扮演着至关重要的角色，存储了所有配置...
增强版SPN代码
04-06
密码学课程设计，增加版SPN，在原版SPN基础上增加了加解密难度，达到增强效果
dbnetlib sqlserver不存在或拒绝访问_【深度分析】关于SPN不正确导致SQL数据库连接失败...
weixin_39808877的博客
11-04 712
连接SQL Server数据库时发生报错“The target principal name is incorrect. Cannot generate SSPI context”，无法连接，可能是由于AD域中记录了错误的SPN，导致无法进行身份验证而连接失败。下文通过简述Kerberos认证过程、SPN的组成，引出由SPN错误引发报错的解决方法。Kerberos认证1. Kerberos认证步...
域安全｜Net-NTLM Relay Attack
weixin_42282189的博客
04-06 3680
作者： 0xYyy 免责声明：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。 0x00 基本原理 1、正常的NTLM认证 2、重放攻击的NTLM认证过程 （1） Client端还是正常向服务端发送登录请求，由于client端此时并不知道攻击者的存在，它以为请求是发送给了server端，但实际上它是先发给了攻击者； （2） 然后攻击者再拿着这个用户名伪装成client端发送给server端，此时server端正常返回一个challenge（挑战码）； （3） 攻击者拿到这个challe.
SCCM客户端怎么使用
04-05
SCCM客户端是指Microsoft System Center Configuration Manager（SCCM）的客户端软件。它是一种管理工具，用于管理组织的计算机群体。以下是使用SCCM客户端的步骤： 1. 安装SCCM客户端：将SCCM客户端安装到要管理的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值