接上文：更好的SQL Server安全：扩展保护功能（上）    

    在为Microsoft SQL Server实例修改扩展保护或SPN配置后，必须重新启动实例。

　　SPN是在一个特定的Windows Active Directory域中独一无二的服务名称。一个SPN指向Active Directory域中一个特定的服务;并且多个SPN可以指向同一个服务。SPNs可以注册到同一个服务，但同时它们也依赖于运行该服务的帐户。如果运行服务的服务被改变，那么必须重建该SPN以指向新的服务帐户。

　　每当服务启动时，Microsoft SQL Server会自动在域中创建一个SPN。但这个自动创建的SPN是使用服务器的唯一物理名称;任何其他熟知的服务器名称都需要手动创建SPN以指向Windows帐户和SQL Server服务。这些SPN可通过setspn命令行应用程序进行创建。

　　创建SPN的语法是：<service class>/<host>:<port>/<service name>。当创建SPN时，端口和服务名是可选项，服务类和主机名是必选项。完整的命令如下：

　　“setspn -A MSSQLSvc/mydatabase.contoso.local:1433/CONTOSOsqlserver”。

　　扩展保护和SPN是相当先进的理念，并且它们提供了先进的SQL Server安全性，让使用者知道他们连接到的服务器是他们所指定的服务器。