如果大家配过kerberos的话会发现,AD本身并没有一个可以检查SPN的工具,而SPN一旦配重复的话会出现奇怪的错误,所以我就写了这么一个简单的工具。
截图
使用时候,输入你要查询的AD的名称或者IP,然后输入一个该域的用户信息, 然后就可以按照SPN相信进行搜索了,“*”代表的是任意SPN均被搜索,当然此处支持模糊查询。
下载地址: http://cid-5f7c10941d985e2b.office.live.com/self.aspx/Project%20Release/SPNTool.exe