Active Directory
注意SPNの確認・登録
setspn -L <account>
サービスプリンシパル名を一覧(-L)・検索(-Q)・登録(-S)。Kerberos認証失敗や二重登録(duplicate SPN)調査の専用ツール。
setspn -Q HTTP/intranet.corp.local
setspn [-L account] [-Q spn] [-S spn account]
-Sでの登録ミスは認証障害を招く。
このサイトの全コマンドと対処フローを、まるごと端末の中に。通信なしで検索できます。インストール無料、広告なし。