El certificado KDC para el controlador de dominio no tiene el nombre DNS de dominio %1 en el atributo Nombre alternativo ...

El certificado KDC para el controlador de dominio no tiene el nombre DNS de dominio %1 en el atributo Nombre alternativo del titular (SAN): código de error %2. Para resolver este error, el administrador de dominio necesitará inscribirse en un certificado KDC con el nombre de dominio DNS en el atributo SAN. Al usar Servicios de servidor de certificados de Windows Server, cree un certificado basado en la plantilla de autenticación Kerberos.