Wichtig
Damit das folgende Verfahren erfolgreich ausgeführt werden kann, muss sich das AD RMS-Dienstkonto in derselben Gesamtstruktur wie der AD RMS-Cluster befinden. Wenn Sie das AD RMS-Dienstkonto ändern, müssen Sie zudem die SPN-Registrierungen für das vorherige Dienstkonto löschen und dieses Verfahren dann für das neue Dienstkonto ausführen.

Festlegen des SPN-Werts (Service Principal Name, Dienstprinzipalname) für das AD RMS-Dienstkonto

  1. Öffnen Sie ein Eingabeaufforderungsfenster mit erhöhten Rechten. Wenn Sie ein Eingabeaufforderungsfenster mit erhöhten Rechten öffnen möchten, klicken Sie auf Start, zeigen Sie auf Alle Programme, klicken Sie auf Zubehör, klicken Sie mit der rechten Maustaste auf Eingabeaufforderung, und klicken Sie dann auf Als Administrator ausführen.

  2. Geben Sie setspn -a HTTP/<Servername> <Dienstkontodomäne>\<Dienstkonto> ein, wobei <Servername> der Name des Servers, <Dienstkontodomäne> der Name der Domäne mit dem AD RMS-Dienstkonto und <Dienstkonto> der Name des AD RMS-Dienstkontos ist.

  3. Geben Sie setspn -a HTTP/<ServerFQDN> <Dienstkontodomäne>\<Dienstkonto> ein, wobei <ServerFQDN> der vollqualifizierte Domänenname (FQDN) des Servers ist.

  4. Geben Sie setspn -a HTTP/<Clustername> <Dienstkontodomäne>\<Dienstkonto> ein, wobei <Clustername> der Name des AD RMS-Clusters ist.

  5. Geben Sie setspn -a HTTP/<ClusterFQDN> <Dienstkontodomäne>\<Dienstkonto> ein, wobei <ClusterFQDN> der vollqualifizierte Domänenname (FQDN) des Clusters ist.

Hinweis
Wenn Secure Sockets Layer (SSL) für den Cluster verwendet wird, wiederholen Sie die Schritte 2 bis 5, und ersetzen Sie HTTP durch HTTPS.

Weiterer Verweis

Installieren eines AD RMS-Clusters

Inhaltsverzeichnis