如果我有单个SharePoint服务器没有 Headers （用于测试），而我的客户端应用程序只需要访问配置了Kerberos的Web应用程序，我已经为域用户（SPN）的Web应用程序配置了应用程序池， do I really need to configure domain users (SPNs) for all services (e.g. SQL server, MOSS admin, farm, etc.) even though they’re all running on the same box configured with Network Service account?
我问的原因是因为如果我使用fiddler监控HTTP流量，我看到它协商获取Kerberos票据，即我认为一切正常？身份验证格式：不存在代理授权标头 . Authorization Header (Negotiate) appears to contain a Kerberos ticket: 原始格式：授权：协商YIIFoAYGKwYBBQUCOOIIFlDCCB ...
先谢谢你，弗兰克
1 回答
对于“基本”协作或门户需求，您只需为您的webapp配置SPN .
只有在需要使用商业智能功能（Excel Services，Reporting Services，...）或PassThrough身份验证（BDC或自定义代码）时，才需要其他SPN .
正如你所说，你不需要在单机安装中使用它 .