試験問題作成委員会の独り言

[PR]

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

×××です。

＃○○○ さんもありがとうございます

なるほど。Windows 2000 CD-ROM にはいっているサポートツールでは、実装されていないオプションだったのですね。

私が使ったサポートツールですが、更新されて /SC_Verify オプションがある版、だったようです。したからダウンロードできます。これをファイルサーバにインストールしてもらって、試していただくと結果がわかると思います。

Windows 2000 Service Pack 4 Support Tools

ついでですので、三沢さんへの内容についても、少し触れておきます。

> "CIFS/fileServer*" については、「エントリーがありませんでした」という結果でした。

cifs/fileServer という SPN は、事実上 HOST/fileServer と同一です(外部から CIFS でアクセスするとこのサービス名になります)。なので、「ない」ということで正解です。

> ちなみに、変更前のコンピューター名でも実施してみましたが、上記と同じ結果でした。

----
dn: CN=※※※,CN=Computers,DC=▲▲▲,DC=■■■
<ほかのSPN等は略>
servicePrincipalName: HOST/※※※.▲▲▲.■■■
servicePrincipalName: HOST/※※※

dn: CN=※※※２,CN=Computers,DC=▲▲▲,DC=■■■
<ほかのSPN等は略>
servicePrincipalName: HOST/※※※２.▲▲▲.■■■
servicePrincipalName: HOST/※※※２
----

うえのように抽出された(コンピュータ名とSPNがあっている)のであれば、SPN としては正常です。念のため、古いコンピュータオブジェクトを削除しておくといいでしょう。

----
dn: CN=※※※,CN=Computers,DC=▲▲▲,DC=■■■
<ほかのSPN等は略>
servicePrincipalName: HOST/※※※２.▲▲▲.■■■
servicePrincipalName: HOST/※※※２

dn: CN=※※※２,CN=Computers,DC=▲▲▲,DC=■■■
<ほかのSPN等は略>
servicePrincipalName: HOST/※※※２.▲▲▲.■■■
servicePrincipalName: HOST/※※※２
----

うえのように抽出された(コンピュータ名とSPNがあっていなくて、異なるオブジェクトに同じSPNが登録されている)のであれば、SPNを正しいものに直す必要があります。

SPN を直すには、setspn.exe を使ってください。Windows Server 2003 ドメインコントローラ上にサポートツールをインストールすると、使えます。

うえの例で、※※※コンピュータ名の、servicePrincipalName: HOST/※※※２.▲▲▲.■■■をservicePrincipalName: HOST/※※※.▲▲▲.■■■にしたい場合、このように実行します。

setspn -d HOST/※※※２.▲▲▲.■■■ ※※※
setspn -a HOST/※※※.▲▲▲.■■■ ※※※

setspn -l ※※※ とすると、SPN一覧が表示されます。うえの例とは違って、※※※２(現状のコンピュータ名)でのSPNがあっていない場合、例を読み替えて使ってください。

作業に不安な点があるなら、MSFT △△△さんのコメントを待っていただいてもいいでしょう。