In den meisten Fällen wird darauf keinerlei Rücksicht genommen und einfach immer das gleiche Passwort genommen oder einfach auch immer der selbe Account.
Aber - es gibt eine Lösung für ihre Probleme am Horizont. Sogenannte Managed Service Accounts. Diese erlauben es einen Serviceaccount anzulegen der automatisch sein Passwort wechselt. Dem nicht genug, denken sie doch mal an die gute Kerberos Authentifizierung die gerade bei grösseren Umgebungen immer wieder zu Problemen führt. Hier einen Fehler in der Service Principal Name Struktur zu finden ist meist nicht sehr einfach.
Auch hier hilft ein Managed Service Account. Dieser kümmert sich selbst darum das seine SPNs aktualisiert werden. Ändert sich der DNS Name des Servers oder der HOST Eintrag, so reagiert der Managed Service Account und passt die SPNs entsprechend an.
