Der SPN ist auf dem KDC (üblicherweise %2) nicht registriert. Vergewissern Sie sich, dass der SPN neben %1 auf mindestens ...

(1) - Der SPN ist auf dem KDC (üblicherweise %2) nicht registriert. Vergewissern Sie sich, dass der SPN neben %1 auf mindestens einem weiteren Server registriert ist, und dass die Replikation zwischen diesem Server und dem KDC funktioniert. Verwenden Sie hierzu das Tool "repadmin/syncall".
 (2) - Bei diesem Server handelt es sich möglicherweise um einen gelöschten Server (und um ein gelöschtes DSA-Objekt), der Löschvorgang wurde jedoch noch nicht im gesamten Unternehmen repliziert. Dieser Zustand wird nach Ablauf der allgemeinen Replikationsverzögerung (plus Wartezeit der KCC) automatisch korrigiert (voraussichtliche Dauer: weniger als ein Tag).
 (3) - Möglicherweise wurde der Server wieder verwendet, das entsprechende DSA-Objekt wurde jedoch nicht gelöscht, und ein älterer DNS-Eintrag für den Server ist vorhanden. Dies kann dazu führen, dass für die Leasedauer des DNS-Eintrags dieser Fehler auftritt (zumeist etwa zwei Wochen). Bereinigen Sie zum Beheben dieses Problems die Metadaten des DSAs mithilfe von ntdsutil.
 (4) - Auch ist möglich, dass der Server eine neue IP-Adresse erhalten hat, die alte IP-Adresse wieder verwendet wurde und die DNS nicht mit der neuen IP-Adresse aktualisiert wurden. Sollte das Problem bestehen bleiben, beenden Sie auf %1 den Netzwerkanmeldungsdienst, starten Sie ihn neu, und löschen Sie den alten DNS-Datensatz.