ฉันสังเกตเห็นว่าบันทึกเหตุการณ์ "Microsoft-Windows-Security-Kerberos" เต็มไปด้วยรายการเดียวกันทุกๆ นาที (บางครั้งสามครั้งต่อนาที บางครั้งหลังจากสองหรือสามนาทีเท่านั้น):
- รหัสเหตุการณ์: 100
- คำอธิบาย (แปลคร่าวๆ จากภาษาเยอรมัน): ไม่ได้ลงทะเบียนชื่อบริการหลัก "host/[email protected]" ทำให้เกิดข้อผิดพลาดกับการตรวจสอบสิทธิ์ Kerberos: 0x7 ใช้เครื่องมือบรรทัดคำสั่ง "setspn.exe" เพื่อลงทะเบียน SPN
สิ่งนี้เกิดขึ้นกับตัวควบคุมโดเมนหลักของเรา (ซึ่งโฮสต์ Exchange 2013 ด้วย) แต่ไม่ใช่ในตัวควบคุมโดเมนรองของเรา
ฉันค้นหามามาก แต่ไม่พบสิ่งที่เกี่ยวข้องยกเว้น https://comp.protocols.kerberos.narkive.com/WfAhMzuZ/host-localhost-principal:
มีปัญหาด้านความปลอดภัยที่สำคัญในการมีโฮสต์/โลคัลโฮสต์ในเครื่องทั้งหมดของคุณ หากเครื่องใดเครื่องหนึ่งของคุณถูกบุกรุก สามารถใช้โจมตีเครื่องอื่นได้
ฉันไม่รู้ว่าบริการใดที่อาจทำให้เกิดรายการเหล่านั้น ฉันสามารถลงทะเบียน SPN ได้ แต่ไม่รู้ว่านี่เป็นความคิดที่ดีหรืออาจทำให้เกิดปัญหาอื่นๆ นอกจากนี้ ฉันยังไม่สังเกตเห็นปัญหาใดๆ ที่อาจเกิดจากรายการเหล่านั้นจนถึงตอนนี้
- ฉันจะทราบได้อย่างไรว่าบริการใดเป็นสาเหตุของปัญหานี้
- ฉันควรสร้าง SPN หรือไม่