Powershell 替代 SetSPN

Question

如何让 SetSPN 使用特定的 DC 或 DC 的 IP 地址？ 从不属于实验室域的 Jump-Box 为实验室 DC 内的实验室帐户设置服务主体名称。

通过添加“-Server”参数实现了大多数 Powershell AD cmdlet。

SetSPN 似乎不可能。

Answer 1

知识分享:

在尝试从 Jump-box 运行到具有 DC 克隆的网络隔离实验室环境时，我花了最后一天的大部分时间试图找到让 SetSPN 为我工作的方法。

我其余代码中的所有 AD/网络调用都可以指定要与哪个服务器通信(powershell 广告调用主要允许“-Server 192.168.2.1”指定实验室内的 DC)。

但不是 SetSPN。所以对于那些与 SetSPN 有类似问题的人；或者只是想专门使用 powershell，这是一种使用 Powershell 的 ActiveDirectory 模块添加 SPN 的简单方法。

Function Add-SPN([string]$SamAccountName,[string]$SPNString, [string]$ADServerName){
    Try{
    $filter = "(SamAccountName -eq '$SamAccountName')";
    $user=get-aduser -Filter $Filter -prop ServicePrincipalNames -Server $ADServerName;
    $Ready=$True;
    if($User.ServicePrincipalNames.Count -gt 0){
        if($User.ServicePrincipalNames.ToUpper().Contains($SPNString.ToUpper())){"Failed. A Matching SPNString Already Exists! ($SPNString) -> ($SamAccountName)";$Ready=$false;}
    }
    if($ready){
        $user|Set-ADUser -ServicePrincipalNames @{Add=$SPNString} -Server $ADServerName;
        if((get-aduser -Filter $Filter -prop ServicePrincipalNames -Server $ADServerName).ServicePrincipalNames.ToUpper().Contains($SPNString.ToUpper())){
            "Successfully Added SPN ($spnstring) -> ($SamAccountName)."
        }else{ throw "Something went wrong, SPNString not found after Set-ADUser succeeded."}
    }
    }catch{throw "Add-SPN: SamAccountName($($SamAccountName)) SPNString($($SPNString))An Error Occurred. $_"}
}

Add-SPN -SamAccountName "SVC_Test_SQL" -SPNString "http/$($WebServer.DNSName)" -ADServerName (get-addomain -Identity $ServerDomain).pdcEmulator
Add-SPN -SamAccountName "SVC_Test_SQL" -SPNString "http/$($WebServer.name)" -ADServerName (get-addomain -Identity $ServerDomain).pdcEmulator

函数中实际设置值的部分 Set-ADUser(来自:import-module ActiveDircetory)可以很容易地修改为删除、替换或清除 SPN，以用于新函数或上述函数的扩展。

From: http://technet.microsoft.com/en-us/library/ee617215.aspx
To add values:
    -ServicePrincipalNames @{Add=value1,value2,...}
To remove values:
    -ServicePrincipalNames @{Remove=value3,value4,...}
To replace values:
    -ServicePrincipalNames @{Replace=value1,value2,...}
To clear all values:
    -ServicePrincipalNames $null