我有重复的SPN有威胁将Kerberos的身份validation降级到事件查看器中显示的NTLM。 如何安全地删除SQL帐户的重复SPN？
我已经使用setspn -Xvalidation了这些副本。 SQL服务器是运行在物理服务器上的虚拟服务器，我想知道这是否与重复帐户有关。
两者都运行Server 2012。
首先，您要列出SPN以识别重复的SPN：
setspn -L <server> 然后删除重复的SPN：
setspn -d service/name hostname
服务/名称是要删除的SPN，主机名是计算机的实际主机名。
为了安全起见，请记下您删除的SPN，以防删除错误的SPN。 在错误的情况下，你可以重新添加：
setspn –A service/name hostname