TryIPSPN

SPNのホスト名としてIPアドレスを使えるようにするクライアント側のレジストリ設定(TryIPSPN)。DNS名に変更できない場合の最後の手段として、IPアドレスのSPNを手動登録する。

概念URI

https://comcomponent.com/knowledge/tryipspn/

別名・表記

Kerberos over IP

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• TryIPSPNはSPNを前提とします。TryIPSPNを1にしたクライアントで、要求されるサービスクラスごとにIPアドレスのSPNをSetspnで手動登録する必要がある。DNS名に変更できない場合の最後の手段 / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• TryIPSPNはNTLMを軽減します。クライアント側でTryIPSPNを設定しIPアドレスのSPNを登録すれば、DNS名に変更できない相手でもKerberosを成立させNTLMへの依存を避けられる。ただしDNS名への変更ができない場合の最後の手段 / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• TryIPSPNはSPNを前提とします。TryIPSPNを有効にしたクライアントは、IPアドレスをホスト名としたSPNをSetspnで手動登録することでIPアドレス宛のKerberosを成立させる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• NTLM廃止で業務アプリは止まるか ── 監査ログの取り方と、依存を潰す順番(言及)
• 図解でわかるNTLMとKerberos ── なぜ認証はNTLMに「落ちる」のか(言及)

一次資料

• https://learn.microsoft.com/windows-server/security/kerberos/configuring-kerberos-over-ip

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。