Какой SPN мне нужно установить для сервиса net.tcp?

Question

У меня есть приложение wcf, размещенное в службе Windows, под управлением локальной учетной записи Windows. Нужно ли устанавливать SPN для этой учетной записи? Если да, то по какому протоколу должен быть установлен SPN? Я знаю, как сделать это для сервисов через HTTP, но никогда не делал этого для net.tcp.

Answer 1

Измените учетную запись службы на учетную запись AD и зарегистрируйте SPN, как показано. Используйте свое собственное имя сервиса, например fooservice

setspn -A fooservice / servermachinename домен \ serviceAccountName
setspn -A fooservice / servermachinename.fullyqualifieddomainname домен \ serviceAccountName

В настройках клиента установлено:

<identity>
    <serviceprincipalname value="fooservice/servermachinename" />
</identity>