Альтернатива команде SetSPN в PowerShell

Question

Мне нужно иметь возможность управлять SPN-именами SQL Server в больших помещениях, но использование команды setspn слишком медленное.

Есть ли альтернатива команде setspn, которая работает быстрее? Возможно, в модуле ActiveDirectory PowerShell?

Спасибо

Answer 1

Я не знаю ни одного метода, кроме setspn управлять SPN. Я имею в виду, даже если вы получите какое-то стороннее решение, ожидайте, что оно все еще будет вызывать его в фоновом режиме, поскольку это утилита, используемая в AD для этой цели.

Модуль dbatools включает функции управления именами SPN для SQL Server. В тестировании они показали себя немного лучше, чем Microsoft Kerberos Configuration Manager. Я имею в виду, что в большом домене он может быть не самым быстрым, но он даст вам возможность автоматизировать проверку / настройку / и т.д.

Доступные команды:

• Get-DbaSpn
• Remove-DbaSpn
• Set-DbaSpn
• Тест-DbaSpn

Этот модуль поддерживается / размещается на GitHub, поэтому вы можете найти код здесь.