L'origine della replica %1:%2 richiede l'autenticazione Kerberos ma non dispone di un nome principale di servizio (SPN) registrato ...

L'origine della replica %1:%2 richiede l'autenticazione Kerberos ma non dispone di un nome principale di servizio (SPN) registrato correttamente. 
Un amministratore di dominio può registrare gli SPN per l'origine della replica eseguendo il file batch che si trova nella cartella dei dati dell'origine della replica. 
In alternativa, è possibile configurare l'autenticazione Kerberos come facoltativa. Modificare il valore dell'attributo msDS-ReplAuthenticationMode da ADAM_REPL_AUTHENTICATION_MODE_MUTUAL_AUTH_REQUIRED a ADAM_REPL_AUTHENTICATION_MODE_NEGOTIATE nella partizione di configurazione di tutte le istanze nella foresta. Quando msDS-ReplAuthenticationMode è impostato su ADAM_REPL_AUTHENTICATION_MODE_NEGOTIATE, i partner di replica possono utilizzare NTLM per l'autenticazione se Kerberos non è disponibile.