উইন্ডাউন সার্ভার ২০০৮ ডোমেন কন্ট্রোলারে, আমি কোনও যোগাযোগের ইমেল সার্ভার থেকে কার্বেরোস প্রমাণীকরণ সক্ষম করার জন্য একটি সার্ভিস প্রিন্সিপাল নেম (এসপিএন) একটি ব্যবহারকারী অ্যাকাউন্ট 'পোস্টমাস্টার' এ যুক্ত করার চেষ্টা করছি। আমি যে কমান্ড লাইনটি ব্যবহার করছি তা হ'ল ফর্মটি:
setspn -a imap/email-domain.com windows-domain\postmaster
আমি যখন এই আদেশটি চালনা করি তখন আমি ফলাফলটি পাই:
Registering ServicePrincipalNames for CN=Postmaster,OU=Users,DC=windows-domain,DC=com
imap/email-domain.com
Failed to assign SPN on account 'CN=Postmaster,OU=Users,DC=windows-domain,DC=com', error 0x2098/8344 ->
Insufficient access rights to perform the operation.
এটি সবচেয়ে কৌতূহলজনক, যেহেতু আমি গ্রুপ ডোমেন অ্যাডমিনসে একজন ব্যবহারকারী হিসাবে লগ ইন করেছি। আমি এই অ্যাকাউন্টের জন্য কার্যকর সুবিধাগুলি পরীক্ষা করেছি এবং আমি অন্তর্ভুক্ত নেই এমন কোনওটি দেখতে পাচ্ছি না। আমি একই ফলাফল সহ একটি পৃথক প্রশাসক অ্যাকাউন্ট চেষ্টা করেছিলাম।
এটিকে খণ্ডন করার জন্য, আমি ব্যবহারকারীর পোস্টমাস্টারটিকে ডোমেন অ্যাডমিনগুলিতে যুক্ত করেছি, তবে ফলাফলটিতে কোনও পরিবর্তন নেই।
আমি এই কমান্ডটি সরাসরি ডোমেন নিয়ামক দৃষ্টিতে চালাচ্ছি। আমি কোনও অসুবিধা ছাড়াই এসপিএনগুলি জিজ্ঞাসা করতে সক্ষম হচ্ছি, আমি কেবল সেগুলি লিখতে পারি না।
আমি অপ্রত্যক্ষভাবে কাঙ্ক্ষিত ব্যবহারকারীর উপর এসপিএন সেট করতে কেটিপাস ব্যবহার করার চেষ্টা করেছি, কিন্তু একটি সতর্কতা পেয়েছি:
WARNING: Unable to set SPN mapping data.
... যা আমি ধরে নিয়েছি এটি একই অপর্যাপ্ত অ্যাক্সেস সমস্যার লক্ষণ।
কী কারণে এই ত্রুটি হতে পারে?