Установить SPN для всех пользователей в домене
У меня есть контроллер домена Windows 2008 R2 с более чем 60 учетными записями пользователей. Каждый раз, когда один из этих пользователей пытается подключиться к контроллеру домена, аутентификация "возвращается" к NTLM. Проверка подлинности Kerberos не выполняется, поскольку имена пользователей SPN отсутствуют.
Я хотел бы установить этот атрибут для всех учетных записей пользователей. Нужно ли вручную устанавливать атрибут SPN для каждого пользователя? Или есть лучшее решение?