He luchado con los nombres principales de servicio varias veces y la explicación de Microsoft simplemente no es suficiente. Estoy configurando una aplicación IIS para que funcione en nuestro dominio y parece que algunos de mis problemas están relacionados con mi necesidad de configurar SPN específicos de http en la cuenta de servicio de Windows que ejecuta el grupo de aplicaciones que aloja mi sitio.
Todo esto me ha hecho darme cuenta de que no entiendo completamente la relación entre los tipos de servicio (MSSQL, http, host, termsrv, wsman, etc.), la autenticación Kerberos, las cuentas de computadora del directorio activo (PCName $), las cuentas de servicios de Windows, SPN y la cuenta de usuario que estoy usando para intentar acceder a un servicio.
¿Alguien puede explicar los nombres principales de servicio de Windows (SPN) sin simplificar demasiado la explicación?
Puntos de bonificación para una analogía creativa que resonaría con un administrador / desarrollador de sistemas con experiencia moderada.