In de event log van mijn Windows 2008 R2 domain controller kom ik na het starten van de server de volgende waarschuwingsmelding tegen:
Start "ADSIEDIT.msc" en geef een rechter muisklik op "ADSI Edit" en kies voor "Connect to". Selecteer de "Default Configuration" context en klik daarna op OK button. Scroll vervolgens naar de domain controllers OU en selecteer de naam van de betreffende domain controller dat genoemd wordt in de warning. Geef een rechter muisklik en selecteer de properties. Ga naar het security tab blad. Klik vervolgens op de Advanced button en druk daarna op de Add button en voeg het account 'Network Service" toe. Geef vervolgens het account het "Validated write to service principal name" recht.

De waarschuwing zal bij een herstart van de server niet meer verschijnen.
The WinRM service failed to create the following SPNs: WSMAN/dcname.domain.local; WSMAN/dcname.Deze melding is op twee manieren op te lossen:
Additional Data
The error received was 8344: %%8344.
User Action
The SPNs can be created by an administrator using setspn.exe utility.
- De suggestie van Microsoft volgen en middels de SETSPN tool zelf de service principal name zetten.
- Er voor zorgen dat de service principal name automatisch gezet kan worden.
Start "ADSIEDIT.msc" en geef een rechter muisklik op "ADSI Edit" en kies voor "Connect to". Selecteer de "Default Configuration" context en klik daarna op OK button. Scroll vervolgens naar de domain controllers OU en selecteer de naam van de betreffende domain controller dat genoemd wordt in de warning. Geef een rechter muisklik en selecteer de properties. Ga naar het security tab blad. Klik vervolgens op de Advanced button en druk daarna op de Add button en voeg het account 'Network Service" toe. Geef vervolgens het account het "Validated write to service principal name" recht.
De waarschuwing zal bij een herstart van de server niet meer verschijnen.
Reacties