Der SPN ist auf dem KDC (üblicherweise %2) nicht registriert. Vergewissern Sie sich, dass der SPN neben %1 auf mindestens ...

(1) - Der SPN ist auf dem KDC (üblicherweise %2) nicht registriert. Vergewissern Sie sich, dass der SPN
neben %1 auf mindestens einem weiteren Server registriert ist, und dass die Replikation zwischen diesem
Server und dem KDC funktioniert. Verwenden Sie hierzu das Tool "repadmin/syncall".

(2) - Bei diesem Server handelt es sich möglicherweise um einen gelöschten Server (und um ein gelöschtes DSA-Objekt), der Löschvorgang
wurde jedoch noch nicht im gesamten Unternehmen repliziert. Dieser Zustand wird nach Ablauf der allgemeinen
Replikationsverzögerung (plus Wartezeit der KCC) automatisch korrigiert (voraussichtliche Dauer: weniger als ein Tag).

(3) - Möglicherweise wurde der Server wieder verwendet, das entsprechende DSA-Objekt wurde jedoch nicht gelöscht,
und ein älterer DNS-Eintrag für den Server ist vorhanden. Dies kann dazu führen, dass für die Leasedauer
des DNS-Eintrags dieser Fehler auftritt (zumeist etwa zwei Wochen). Bereinigen Sie zum
Beheben dieses Problems die Metadaten des DSAs mithilfe von ntdsutil.

(4) - Auch ist möglich, dass der Server eine neue IP-Adresse erhalten hat, die
alte IP-Adresse wieder verwendet wurde und die DNS nicht mit der neuen IP-Adresse aktualisiert wurden.
Sollte das Problem bestehen bleiben, beenden Sie auf %1 den Netzwerkanmeldungsdienst, starten Sie ihn neu, und löschen Sie den
alten DNS-Datensatz.