如何使用别名为ADFS服务器创buildSPN

我有一个同事在testing环境中设置了一个ADFS服务器，并给ADFS服务器一个别名。

host name test-server.tdom.com alias test-adfs.tdom.com 

服务器正在特定的AD用户帐户下运行。

答复方信托已经build立起来信任别名。

我们已经能够为主机名称设置SPN，如下所示

• IPA服务器NFS服务添加问题centos 7.2
• 无法使用未find的Kinit – caching文件对AD进行身份validation
• Kerberos身份validation问题背后的RODC
• 我怎么可以在Docker容器内使用kerberos身份validation来访问NFSv4？
• Apache 2.4与Kerberos身份validation和LDAP授权

 setspn -s HTTP/test-server.tdom.com Admin setspn -s HTTP/test-server $ 

但是，如果他试图注册，那不是别名。

setspn -s HTTP/test-adf $返回一条消息，指出“account test-adf $ can not be found”。

同样我们不能让IWA运作。

有谁知道如何设置别名的SPN。