ServicePrincipalName doppelt?

[anfaengerin 10]

Hallo AD Fachleute,

 

ich habe folgendes Problem:

Auf meinen beiden DC`s (W2K) habe ich diese Fehlermeldung im Eventlog:

 

Es sind mehrfache Konten vom Typ 10 mit dem Namen MSSQLSvc/computername.domäne.de:1433 vorhanden.

 

Ich habe bereits das DNS nach veralteten Einträgen durchforstet - kein Ergebnis.

Ich habe alle Computerkonten nach Leichen durchsucht - nichts.

Ich habe alle Sicherheitseinstellungen überprüft - nichts.

Und:

Ich habe mit ldifde herausgefunden dass zwei Einträge in meinem AD sind, die anscheinend zwei SPN´s haben:

 

dn: CN=Administrator,CN=Users,DC=domäne,DC=de

..

servicePrincipalName: MSSQLSvc/computernameA.domäne.de:1433

servicePrincipalName: MSSQLSvc/computernameB.domäne.de:1433

 

Das dumme ist nur: Die doppelten SPN´s sind einem USER CN zugeordnet !

 

Wie kann das sein? Es handelt sich laut Fehlermeldung doch um ein Computerkonto

 

Wie werde ich diese doppelten SPN´s wieder los?

Ich habe bereits auf http://www.eventid.net und bei microsoft recherchiert, aber diese Infos haben mir nur zu dem verholfen was ich jetzt weiß. Wie ich es loswerde kann ich daraus nicht sehen.

 

Wer hat dieses Problem schon mal gehabt und gelöst? Oder hat zumindest eine Idee?