Ошибка создания файла keytab Kerberos: «Не удалось установить свойство «servicePrincipalName» / Предупреждение: невозможно установить данные сопоставления SPN»
Я пытаюсь создать файл keytab для настройки kerberos. Я продолжаю получать сообщение об ошибке «Не удалось установить свойство «ServicePrinciplName».»
Мой звонок выглядит так:
ktpass -out ssowebapp.keytab -princ HTTP/pdx-kerbtest@DEV
-COMPANY.LOCAL -mapUser webapp5@DEV-COMPANY.LOCAL -crypto AES256-SHA1 -pType KRB5_
NT_PRINCIPAL -pass password -mapOp set
Когда я запускаю его, я получаю этот результат:
Targeting domain controller: DC1.dev-COMPANY.local
Failed to set property 'servicePrincipalName' to 'HTTP/pdx-kerbtest' on Dn 'CN=S
SO WEBAPP5,OU=Ken OU,DC=dev-COMPANY,DC=local': 0x13.
WARNING: Unable to set SPN mapping data.
If webapp5 already has an SPN mapping installed for HTTP/pdx-kerbtest, this is n
o cause for concern.
Password successfully set!
Key created.
Output keytab to ssowebapp.keytab:
Keytab version: 0x502
keysize 85 HTTP/pdx-kerbtest@DEV-COMPANY.LOCAL ptype 1 (KRB5_NT_PRINCIPAL) vno 67
etype 0x12 (AES256-SHA1) keylength 32 (0xf5873e603d459d34cc3346f672bb4e72189328
256eecc9aed4363b5c121f1b41)
Текущего сопоставления нет. Я вошел в систему как администратор, который является членом группы «Администраторы домена», «Администраторы схемы», «Администраторы предприятия» и встроенной группы «Администраторы». Окно CMD запускается от имени администратора. UAC на сервере отключен.
Не уверен, что я делаю неправильно здесь или что еще мне нужно проверить, чтобы это работало правильно.