排查一个问题的时候需要检查某个用户的Delegation配置, 在自己的测试环境上除了域管理员外居然找不到普通用户的Delegation选项卡.
截图:
原因
====================
Delegation tab is only displayed when there is at least one value set in the servicePrincipalName attribute.
Delegation选项卡仅在Object的servicePrincipalName属性包含至少一个值的时候才会出现.
解决方案
===================
使用setspn.exe为该属性设置一个值.
还可以使用Attribute Editor选项卡, 给servicePrincipalName赋值. 之后该选项卡就出来了.
参考资料
====================
Delegation tab in ADUC not available until a SPN is set