SPN が KDC (通常 %2) に登録されていない SPN が %1 の他に少なくとも 1 つのサーバーで登録されていることを確認し このサーバーと KDC との間でレプリケーションが進行中であることを確認してくだ さい ツール repadmin/syncall ...

(1) - SPN が KDC (通常 %2) に登録されていない。
SPN が %1 の他に少なくとも 1 つのサーバーで登録されていることを確認し、
このサーバーと KDC との間でレプリケーションが進行中であることを確認してくだ
さい。ツール repadmin/syncall をこの目的に使用できます。

(2) - このサーバーが削除されたサーバー (および削除された DSA オブジェクト) で
あり、削除がエンタープライズ間でまだレプリケートされていない。
この場合、通常のレプリケーション待ち時間に KCC の待ち時間を加えた時間内で自己修
正が行われます。この時間は 1 日以内です。

(3) - このサーバーが回復されたサーバーであるにもかかわらず、DSA オブジェクトが
削除されておらず、サーバーを表す古い DNS レコードが存在している可能性がある。
このことが原因で、DNS レコードがリースされている間、このエラーが発生する可能性が
あります。多くの場合、約 2 週間です。解決するには、ntdsutil を使用して DSA のメ
タデータをクリーンアップしてください。

(4) - このサーバーが新しい IP アドレスを取得したものの、サーバーの古い IP アドレ
スが再使用されていて、新しい IP アドレスを反映するように DNS が更新されていな
い。この問題が解決されない場合は、%1 上で "Net Logon" サービスを
停止してから再起動し、古い DNS レコードを削除してください。