Kerberos Authentication SPN

Key words:

================

Kerberos constrained delegation

front-end / back-end

SharePoint / MOSS

Trust this computer for delegation

Summary

================

任何服務若是須要使用到Kerberos認證的話都須要爲其配置SPN。咱們在工做中可能會有手動配置SPN的情景。這裏我對SPN的使用場景以及配置方法作一個總結，方便你們參考

手動指定SPN有兩種場景：

ØFront end 

ØFront end & Back end

Front end & Back end的模式須要配置Kerberos constrained delegation。參考： http://technet.microsoft.com/en-us/library/jj553400.aspx

Front end 模式不須要配置constrained delegation。

SPN配置方法有以下三種。能夠任選其一

ØSetspn   http://technet.microsoft.com/en-us/library/cc731241(WS.10).aspx

ØADSIEDI http://support.microsoft.com/kb/936628/en-us

ØADUC 

Reference

================

Using Kerberos for SharePoint Authentication

http://technet.microsoft.com/en-us/magazine/ee914605.aspx

How to configure a Windows SharePoint Services virtual server to use Kerberos authentication and how to switch from Kerberos authentication back to NTLM authentication

http://support.microsoft.com/kb/832769/en-us

Kerberos Constrained Delegation Overview

http://technet.microsoft.com/en-us/library/jj553400.aspx

http://technet.microsoft.com/en-us/library/cc995228.aspx