В Active Directory пра­во записи в атри­бут SPN мож­но прев­ратить в зах­ват домена, что я сегод­ня и про­демонс­три­рую. По пути раз­берем цепоч ...