Салют, проблема - ском заново регает СпН на msvchost службы блабла, при том что задана доменная уз, прописаны все нужные спны ей, после ребута приходится прогонять скрипт, после чего керберос работает норм.
*Note – In SCOM 2012 – you might notice that every time your management server service is restarted, or rebooted, that we log an event (and create an alert) that the SPN’s are incorrect. This event/alert is in error, it is complaining the the SDK SPN is missing from the management server COMPTUER account, which should ONLY be the case if you were using local system for the SDK service. Ignore this event and alert.
У меня после рестарта sdk службы оказываются зареган в на комп, в не на учётку, от сюда у меня не работает керберос и как следствие не могу зайти на портал
по поводу алертов, еще одно элегантное решение - использовать другой бот, например этот http://crierbot.appspot.com/ я собственно так и сделал и теперь всё работает 😺😺😺👍