Unter Umständen treten Probleme auf, wenn sich PARTdataManager, PARTadmin > Indexverwaltung (Client) oder 3Dfindit am AppServer anmelden.^[92]

Das kann vorkommen, wenn der AppServer mit dem Lokalen Systemkonto eingerichtet wurde und dieses nicht über ausreichende Rechte verfügt. Wechseln Sie in diesem Fall bei Bedarf auf einen Service-Benutzer.

Beachten Sie in diesem Fall jedoch, dass für den Service-Benutzer zusätzliche ServicePrincipalName-Einträge im Active Directory nötig sind. Die folgenden Beispielbefehle müssen auf Kundenseite vom Domänen-Administrator ausgeführt werden:

setspn -U -S http/myhostname DOMAIN\myserviceuser
setspn -U -S http/myhostname.my.domain.local DOMAIN\myserviceuser
setspn -U -S http/myhostname:9022 DOMAIN\myserviceuser
setspn -U -S http/myhostname.my.domain.local:9022 DOMAIN\myserviceuser
setspn -U -S http/myhostname:9023 DOMAIN\myserviceuser
setspn -U -S http/myhostname.my.domain.local:9023 DOMAIN\myserviceuser

Ob die SPNs vorhanden sind, prüfen Sie wie folgt:

setspn -L DOMAIN\myserviceuser

Sind mehrere Domänen beteiligt und funktioniert es trotz dieser Einträge nicht, ist folgender Hinweis relevant:

https://support.microsoft.com/de-de/topic/updates-f%C3%BCr-die-tgt-delegierung-f%C3%BCr-eingehende-vertrauensstellungen-in-windows-server-1a6632ac-1599-0a7c-550a-a754796c291e