Gostaria de saber se é possível definir um SPN com URL não raiz como algo assim:
setspn -U -A http/www.example.com/someApp/path/ someServiceUser
Para que diferentes aplicativos executados em diferentes pools de aplicativos do IIS possam ter SPNs diferentes
Eu tentei o comando, mas ele me diz que a referência do nome é inválida (o que eu posso entender, já que / é um caracter especial nos SPNs).
Provavelmente não. Tanto quanto sei, as entidades de serviço Kerberos estão sempre no formato service/hostname (exatamente dois componentes) e o nome do host sempre corresponde àquele que o cliente deseja acessar (não aquele que o servidor alega ser). É possível que HTTP/* SPNs inclua a porta, mas nunca o caminho HTTP.