SMS-CUTOVER SCHLÄGT WEGEN SPN-KONFLIKTEN FEHL

Hallo David Huber,

Das Problem beim Cutover im Storage Migration Service entsteht, weil die Zielhosts beim Übernehmen der alten Computerkonten mit bereits vorhandenen SPNs kollidieren. Active Directory blockiert den Betrieb, sobald doppelte SPNs vorhanden sind. Der saubere Weg ist, die SPNs vor dem Cutover zu identifizieren und zu reinigen. Verwenden Sie dafür „setspn -X“ auf einem Domänencontroller, um alle doppelten SPNs im Forest aufzulisten. Mit setspn -Q <SPN> können Sie gezielt prüfen, welche Konten betroffen sind. Sobald die Konflikte sichtbar sind, entfernen Sie die überflüssigen Einträge mit setspn -D <SPN> <AccountName> und stellen Sie sicher, dass nur das neue Zielkonto die benötigten SPNs trägt.

Für eine automatisierte Bereinigung in größeren Umgebungen empfiehlt sich ein PowerShell-Skript, das „Get-ADComputer“ kombiniert mit „Get-ADObject -Properties servicePrincipalName“, um alle SPNs auszulesen, doppelte zu erkennen und die Korrekturvorbereitung. Wichtig ist, dass Sie die Änderungen dokumentieren und vor dem Cutover ein Backup des AD Objekts haben, da falsches Entfernen von SPNs Diensten lahmlegen kann. Nach der Bereinigung können Sie den SMS-Cutover erneut starten, und die Übernahme sollte ohne Blockade durchgeführt werden.

Wenn meine Antwort für Sie nützlich ist, klicken Sie bitte auf Antwort akzeptieren, um mich zu unterstützen.

Danke schön,

HL.