2008 Doppelte SPN gefunden - wie entfernen?

[bobbele66 10]

Habe auf einem SBS 2008 (AD, SQL) seit ca. 2 Monaten Einträge bezügl. doppelter SPNs, habe nun mit dem Befehl "setspn -l Servername"

folgende Einträge zurück bekommen:

Registrierte Dienstprinzipalnamen (SPN) für CN=SERVERNAME,OU=Domain Controllers,DC=domainname,DC=local:

AcronisAgent/SERVERNAME.domainname.local

Termsrv/TServer

MSSQLSvc/SERVERNAME.domainname.local:1433

MSSQLSvc/SERVERNAME.domainname.local

MSSQLSvc/SERVERNAME.domainname.local:37689

SMTP/SERVERNAME

SMTP/SERVERNAME.domainname.local

SmtpSvc/SERVERNAME

SmtpSvc/SERVERNAME.domainname.local

exchangeAB/SERVERNAME

exchangeAB/SERVERNAME.domainname.local

exchangeMDB/SERVERNAME.domainname.local

exchangeMDB/SERVERNAME

exchangeRFR/SERVERNAME.domainname.local

exchangeRFR/SERVERNAME

TERMSRV/SERVERNAME

TERMSRV/SERVERNAME.domainname.local

ldap/SERVERNAME.domainname.local/ForestDnsZones.domainname.local

ldap/SERVERNAME.domainname.local/DomainDnsZones.domainname.local

Dfsr-12F9A27C-BF97-4787-9364-D31B6C55EB04/SERVERNAME.domainname.local

NtFrs-88f5d2bd-b646-11d2-a6d3-00c04fc9b232/SERVERNAME.domainname.local

DNS/SERVERNAME.domainname.local

GC/SERVERNAME.domainname.local/domainname.local

HOST/SERVERNAME.domainname.local/DOMAINNAME

HOST/SERVERNAME

HOST/SERVERNAME.domainname.local

HOST/SERVERNAME.domainname.local/domainname.local

E3514235-4B06-11D1-AB04-00C04FC2DCD2/49af43a9-cfe2-47d9-83a7-daf1ad798ff

1/domainname.local

ldap/49af43a9-cfe2-47d9-83a7-daf1ad798ff1._msdcs.domainname.local

ldap/SERVERNAME.domainname.local/DOMAINNAME

ldap/SERVERNAME

ldap/SERVERNAME.domainname.local

ldap/SERVERNAME.domainname.local/domainname.local

 

Ich sehe, dass der MSSQLSvr 3x vorhanden ist, mit unterschiedlichen Ports, bzw. 1x ohne Portangabe.

 

 

Mit "setspn –x" bekomme ich folgende Antwort zurück:

 

Eintrag 0 wird verarbeitet.

 

TERMSRV/TSERVER wird auf diesen Konten registriert:

CN=TSERVER,OU=SBSServers,OU=Computers,OU=MyBusiness,DC=domainname,DC=local

CN=domainname,OU=Domain Controllers,DC=domainname,DC=local

 

MSSQLSvc/domainname.domainname.local wird auf diesen Konten registriert:

CN=admin system,OU=SBSUsers,OU=Users,OU=MyBusiness,DC=domainname,DC=local

 

CN=domainname,OU=Domain Controllers,DC=domainname,DC=local

 

MSSQLSvc/domainname.domainname.local:1433 wird auf diesen Konten registriert:

CN=admin system,OU=SBSUsers,OU=Users,OU=MyBusiness,DC=domainname,DC=local

 

CN=domainname,OU=Domain Controllers,DC=domainname,DC=local

 

3 Gruppen von doppelten SPNs gefunden.

 

 

 

Welcher muss jetzt weg und wie muss der Befehl hinter "setspn -d"

lauten?

Wer kann bitte helfen?

Grüße, bobbele