У меня есть контроллер домена Windows 2008 R2 с более чем 60 учетными записями пользователей. Каждый раз, когда один из этих пользователей пытается подключиться к DC, аутентификация «возвращается» к NTLM. Проверка подлинности Kerberos не выполняется из-за отсутствия SPN пользователей.
Я хотел бы установить этот атрибут для всех учетных записей пользователей. Нужно ли вручную устанавливать атрибут SPN для каждого пользователя вручную? Или есть решение получше?