是否需要为同一测试SharePoint服务器上运行的所有服务配置SPN？

如果我有一台没有标头的SharePoint服务器（用于测试），并且我的客户端应用只需要访问配置了Kerberos的web应用，我已经使用域用户（SPN）为该web应用配置了应用程序池，我真的需要为所有服务（例如SQL server、MOSS admin、farm等）配置域用户（SPN）吗即使它们都在配置了网络服务帐户的同一个机箱上运行？

我之所以问这个问题，是因为如果我使用fiddler来监控HTTP流量，我会看到它通过协商获得Kerberos票证，也就是说，我假设一切正常？ 验证格式： 不存在代理授权标头。 授权标头（协商）似乎包含Kerberos票证： 原始格式： 授权：协商yiifoaygkwybqucoiiflcb

提前感谢,， Frank

对于“基本”协作或门户需要，您只需要为您的Web应用程序配置SPN

仅当您需要使用商业智能功能（Excel Services、Reporting Services等）或直通身份验证（BDC或自定义代码）时，才需要附加SPN。

---

正如您所说，您不需要在一盒安装中安装它。

您最好使用ServerFault，因为这更像是一个系统管理问题。