将 SPN 添加到计算机帐户的权限答案

【问题标题】：Permissions to add SPN to computer account将 SPN 添加到计算机帐户的权限
【发布时间】：2013-01-15 09:04:31
【问题描述】：

我正在尝试将一些 RHEL6 框添加到 S2008R2 域。 process 的一部分是在 AD 中创建一个计算机帐户，然后向其中添加一个 SPN。

几乎所有指南都说您需要 AD 的管理员权限，但我无法使用。我想给 Linux 管理员在 AD 上的最低权限。谁能告诉我他们需要目标 OU 的哪些权限才能执行此操作？

添加计算机对象是显而易见的，但是它们无法添加 SPN。

如果我退后一步并从 Linux 端尝试（使用 net ads join creatupn="host\jhgfjg"），那么它会添加对象，但不会再次添加 SPN。

【问题讨论】：

【解决方案1】：

这实际上是针对 serverfault.com 的，但无论如何我都会回答。

在您的机器上安装 Samba，进行设置并以 root 身份进行操作

net ads join -U<adminaccount>@<realm>
net ads keytab create
net ads keytab add <SPN>

你已经完成了。

【讨论】：

不，这不能回答我的问题（我已经发布到服务器故障，意识到我的错误）。您的回复假定管理员权限，在这种情况下，这不是一个选项。然而，为 Linux 管理员提供他们需要的确切权限。