Se o domínio for usado para teste ou desenvolvimento e não exigir um alto nível de segurança, você poderá definir o principal de serviço no nível de nó. Você pode usar um SPN e um arquivo keytab para o nó e todos os processos de serviço no nó. Quando você cria serviços adicionais em um nó, não precisa criar arquivos keytab adicionais.

Se o domínio for usado para produção e exigir um alto nível de segurança, você poderá definir o principal de serviço no nível de processo. Crie um SPN exclusivo e um arquivo keytab para cada nó e cada processo no nó. O número de SPNs e arquivos keytab exigidos para cada nó depende do número de processos de serviço que são executados no nó.