PowerShell中SetSPN命令的替代方法

Question

我需要能够在大型场所管理SQL Server SPN，但使用setspn命令有点太慢了。

还有更快的setspn命令的替代方案吗？也许在ActiveDirectory PowerShell模块中？

由于

Answer 1

我不知道setspn之外的任何方法来管理SPN​​。我的意思是即使你得到一些第三方解决方案，期望它仍然会在后台调用它，因为它是AD中用于此目的的实用程序。

dbatools模块包含有关管理SQL Server SPN的功能。在测试中，他们的表现比微软的Kerberos Configuration Manager好一点。我的意思是在一个大的域中它可能不是最快的，但它将为您提供自动化验证/设置等的能力。

可用的命令：

• Get-DbaSpn
• Remove-DbaSpn
• Set-DbaSpn
• Test-DbaSpn

此模块在GitHub上维护/托管，因此您可以找到代码here。