L'SPN non è registrato sul KDC (in genere %2). Verificare che l'SPN sia registrato almeno su un altro server, oltre a %1, ...

(1) - L'SPN non è registrato sul KDC (in genere %2). Verificare che l'SPN sia registrato
almeno su un altro server, oltre a %1, e che la replica sia in corso tra
il server e il KDC. A tale scopo è possibile utilizzare lo strumento repadmin/syncall.

(2) - È possibile che il server, e il relativo oggetto DSA, sia stato eliminato e che l'eliminazione
non sia ancora stata replicata in tutta l'organizzazione. Il problema verrà risolto automaticamente entro un tempo pari alla latenza generale di replica
sommata alla latenza del KCC. Il tempo così ottenuto dovrebbe essere inferiore a un giorno.

(3) - È possibile che il server sia stato liberato, ma che il relativo oggetto DSA non sia stato eliminato
e che sia presente un record DNS obsoleto che rappresenta il server. In tale caso, questo errore si verificherà
per la durata del lease di un record DNS, che è in genere di due settimane. Per risolvere il problema,
pulire i metadati del DSA con ntdsutil.

(4) - È infine possibile che il server abbia acquisito un nuovo indirizzo IP,
che l'indirizzo IP precedente del server sia stato riutilizzato e che il DNS non sia ancora stato aggiornato in modo da riportare il nuovo indirizzo IP.
Se il problema persiste, arrestare e riavviare il servizio "Net Logon" su %1, quindi eliminare
il record DNS obsoleto.