新しいADUser、サービスプリンシパル名の設定中にエラーが発生しました

Question

Windowsサーバーで新しいユーザー作成プロセスをスクリプト化しようとしています。このスクリプトの一部は、その特定のユーザーのSPNレコードを設定することです。しかし、私はエラーが発生する"新しいADUser：名前の参照が無効です"私は値を持つSPNパラメータを配置しようとすると。私はマイクロソフトのウェブサイト（Link）の例に従おうとしています。

ServicePrincipalNamesパラメータ自体を削除すると問題なく動作します。

Import-Module ServerManager 
Add-WindowsFeature RSAT-AD-PowerShell 
Import-Module ActiveDirectory 
$properties=@{ 
    Name="SQL Service Account For $customerName" 
    DisplayName= "SQL Service Account For $customerName" 
    ServicePrincipalNames= @{Add="MSSQLSvc\'$dbServerName.$domainName':1433","MSSQLSvc\'$dbServerName':1433"} 
    Description= "SQL Service Account For $customerName" 
    UserPrincipalName= "$sqlUser@$domainName" 
    GivenName= "SQL Service Account For" 
    Surname= "$customerName" 
    SamAccountName= $sqlUser 
    AccountPassword= $pwdsql 
    Path= $path 
    LogonWorkstations= $dbServerName 
    TrustedForDelegation= $true 
    Enabled= $True 
    Credential= $credential 
    PasswordNeverExpires= $True 
    CannotChangePassword= $True 
    } 


New-ADUser @properties 

だからここのおかげで、

ラーフル

Answer 1

は、私はそれを動作させるようになった方法です。私はこれがすべてのケースでうまくいくのかどうかはわかりませんが、今のところ私のケースでうまくいきます。サービスプリンシパル名の入力を次のように変更しました。

ServicePrincipalNames= "MSSQLSvc/${dbServerName}.${domainName}:1433", "MSSQLSvc/${dbServerName}:1433" 

これにより、SPNレコードに2つのエントリが作成されます。コンマで区切られた1つの文字列を入力すると、コンマで区切られた2つの項目が1つのエントリとして作成されます。

誰かが私の質問で言及したMicrosoftのURLに表示されている方法ではなく、このように動作する理由を知っているかどうか教えてください。おかげさまで