我试图找出一个KRB5KDC_ERR_BADOPTION（13）的原因，我正在看Wireshark跟踪。
我已经设置了一个SPN将xxx / server.fqdn：port与在目标服务器上运行xxx服务的域帐户关联（让我们称之为domain \ target）。 服务器服务将作为代理运行在不同的服务帐户（例如域\委托）上。 这是允许的吗？ 或者所有的服务都需要在同一个服务帐号下运行（即目标服务和中间人服务使用的服务帐号都使用相同的AD服务帐号运行，同时为这两个服务设置了适当的SPN关联到同一个AD服务帐户）