Service Principal Name (SPN)

SPNs werden Benutzer- oder Computerkonten in AD zugewiesen und definieren, welche Dienste im Sicherheitskontext des Kontos ausgeführt werden. Wenn der SQL Server-Dienst ein Dienstkonto anstelle des standardmäßigen "LocalSystem" verwendet, lautet ein Beispiel-SPN, der an das Konto delegiert wird: MSSQLSvc/sqlsrvr.exampledomain.com:1433. Wenn ein IIS-Webanwendungspool als angegebenes Benutzerkonto und nicht als Standardwert für "Netzwerkdienst" ausgeführt wird, lautet ein Beispiel-SPN, der an das Konto delegiert wird: http/websrvr.exampledomain.com.