注册服务主体名称失败
上一次修改主题： 2015-03-09
Operations Manager 的 Microsoft Exchange Server 2007 管理包监视运行 Exchange Server 2007 的计算机上的 Windows 应用程序日志，并在记录以下“详细信息”表中指定的事件时生成此警报。
要了解有关此事件的更多信息，请执行下列一项或多项操作：
查看包含特定于您的环境的变量的事件的描述。从操作员控制台中选择此警报，然后单击“属性”选项卡。
查看已记录并符合此 Operations Manager 警报条件的所有事件。从操作员控制台中单击“事件”选项卡，然后双击列表中您要查看其事件描述的事件。
Details
Product Name |
Exchange |
Product Version |
8.0 (Exchange Server 2007) |
Event ID |
9317 |
Event Source |
MSExchangeSA |
Alert Type |
Warning |
MOM Rule Path |
Microsoft Exchange Server/Exchange 2007/Mailbox/System Attendant |
MOM Rule Name |
Failed to register Service Principal Name. This may blocks specific users from accessing their mailboxes. |
说明
此错误事件表示 Microsoft Exchange 系统助理服务无法为事件描述中指定的进程注册服务主体名称 (SPN)。SPN 是在 Exchange 服务器上运行的服务的唯一标识符。需要 Kerberos 身份验证的每个服务必须具备 SPN，以便客户端可以识别网络上的服务。在 Active Directory 目录服务中，其下运行有相应服务的每个帐户均分配了一个 SPN。默认情况下，Microsoft Outlook 和 Microsoft Outlook Web Access 客户端使用 Kerberos 身份验证机制进行身份验证。如果 SPN 注册失败，则 Kerberos 身份验证也会失败，这样 Outlook 和 Outlook Web Access 客户端无法通过 Exchange 服务的身份验证，并且用户无法登录邮箱。
用户操作
要解决此错误，请执行下列一项或多项操作：
在 Exchange 服务器上的服务控制台中，确保 Microsoft Exchange 系统助理服务处于“已启动”状态。如果服务已处于“已启动”状态，请停止然后重新启动该服务。
确保在域名系统 (DNS) 服务器上正确注册了记录此事件的服务器。有关如何解决 DNS 问题的详细信息，请参阅 DNS 服务器疑难解答。
SPN 是使用远程过程调用 (RPC) 进行注册的。在应用程序日志中查看其他警告事件和错误事件，以便查明是否有 RPC 失败。
作为解决办法，可以手动为事件描述中指定的服务配置 SPN。有关如何手动配置 SPN 的详细信息，请参阅由于未正确设置 SPN，服务登录失败。
如果此错误频繁发生，请与 Microsoft 产品支持联系。有关信息，请访问 Microsoft 帮助和支持网站的“联系我们”页面。
更多信息
要根据生成此警报的条件搜索 Microsoft 知识库文章，请访问搜索支持知识库(KB)网站。
要查看 Exchange 2007 警报可能未指出的 Exchange 2007 事件消息文章，请参阅事件和错误消息中心。
如果您尚未执行此操作，请考虑运行 Microsoft Exchange 提供的工具，以帮助管理员分析其 Exchange 环境并对该环境进行疑难解答。这些工具可以帮助确保您的配置符合 Microsoft 最佳做法，还可以帮助您确定并解决性能问题、改进邮件流以及更好地管理灾难恢复方案。转到 Exchange 管理控制台的“工具箱”节点可立即运行这些工具。有关这些工具的详细信息，请参阅 Exchange Server 2007 帮助中的工具箱。