O SPN não está registrado no KDC (geralmente %2). Verifique se o SPN está registrado em pelo menos um outro servidor além ...

(1) - O SPN não está registrado no KDC (geralmente %2).  Verifique se o SPN está
registrado em pelo menos um outro servidor além de %1 e se a replicação está em andamento entre
este servidor e o KDC.  A ferramenta repadmin/syncall pode ser usada com este propósito.

(2) - Este servidor pode ser um servidor excluído (e objeto DSA excluído) e essa exclusão ainda
não foi replicada em toda a rede da empresa.  Isto será automaticamente retificado dentro da latência de replicação geral
acrescida da latência do KCC.  Deve ser menos de um dia.

(3) - Pode ser que este servidor tenha sido requisitado, mas o seu objeto DSA não tenha sido excluído
e um registro DNS antigo representando o servidor esteja presente.  Isso pode causar esse erro
pela duração da concessão de um registro DNS.  Geralmente por volta de 2 semanas.  Para reparar isso,
limpe os metadados do DSA com o ntdsutil.

(4) - Para concluir, é possível que este servidor tenha adquirido um endereço IP novo, o
endereço IP antigo do servidor tenha sido reutilizado e o DNS não tenha sido atualizado para refletir o endereço IP novo.
Caso esse problema persista, interrompa e reinicie o serviço "Net Logon" em %1, e exclua
o registro DNS antigo.