A conta de serviço selecionada não pode ser autenticada com a origem de réplica %3:%4 usando a autenticação mútua Kerberos. ...

A conta de serviço selecionada não pode ser autenticada com a origem de réplica %3:%4 usando a autenticação mútua Kerberos. A conta de serviço para a nova réplica dos Serviços de Domínio Active Directory deve ser uma conta de domínio de confiança da floresta. Verifique ainda se a origem da réplica possui um SPN (nome da entidade de segurança de serviço) registrado adequadamente. 
Autenticação falhou com erro %1: %2