Question

使用SSPI，我正在尝试将win7连接到win2008-r2域控制器。

win7连接到DC没有任何问题。

因此，在域控制器上我创建了一个新的SPN

C:\> setspn -A test/value vmlab-wdc01

我检查新条目

 C:\setspn -l vmlab-wdc01
 Registered ServicePrincipalNames for CN=VMLAB-WDC01,OU=Domain Controllers,DC=vmlab,DC=local:
         test/value
         ldap/vmlab-wdc01.vmlab.local/ForestDnsZones.vmlab.local
         ldap/vmlab-wdc01.vmlab.local/DomainDnsZones.vmlab.local
         TERMSRV/VMLAB-WDC01
         TERMSRV/vmlab-wdc01.vmlab.local
         Dfsr-12F9A27C-BF97-4787-9364-D31B6C55EB04/vmlab-wdc01.vmlab.local
         DNS/vmlab-wdc01.vmlab.local
         GC/vmlab-wdc01.vmlab.local/vmlab.local
         HOST/vmlab-wdc01.vmlab.local/VMLAB
         HOST/vmlab-wdc01.vmlab.local
         ldap/vmlab-wdc01.vmlab.local/VMLAB
         ldap/VMLAB-WDC01
         ldap/vmlab-wdc01.vmlab.local
         ldap/vmlab-wdc01.vmlab.local/vmlab.local

现在，在客户端我打电话 InitializeSecurityContext（hCred，NULL，“test / value”......

我得到了SEC_E_WRONG_PRINCIPAL

我也尝试了ldap / vmlab-wdc01.vmlab.local，结果相同如果我试图尝试“管理员”，它可以工作!!

出了什么问题......

SSPI SEC_E_WRONG_PRINCIPAL，SPN错误

0 个答案: