User的Delegation选项卡在Active Directory Users and Computers找不到?

排查一个问题的时候需要检查某个用户的Delegation配置, 在自己的测试环境上除了域管理员外居然找不到普通用户的Delegation选项卡.

 

截图:

 

原因

====================

Delegation tab is only displayed when there is at least one value set in the servicePrincipalName attribute.

Delegation选项卡仅在Object的servicePrincipalName属性包含至少一个值的时候才会出现.

 

解决方案

===================

使用setspn.exe为该属性设置一个值.

还可以使用Attribute Editor选项卡, 给servicePrincipalName赋值. 之后该选项卡就出来了.

参考资料

====================

Delegation tab in ADUC not available until a SPN is set

http://blogs.msdn.com/b/mattlind/archive/2010/01/14/delegation-tab-in-aduc-not-available-until-a-spn-is-set.aspx