El SPN no está registrado en el KDC (normalmente %2). Compruebe que el SPN esté registrado en al menos otro servidor además ...

(1) - El SPN no está registrado en el KDC (normalmente %2). Compruebe que el
SPN esté registrado en al menos otro servidor además de %1, y que la
replicación esté progresando entre este servidor y el KDC. La herramienta
repadmin/syncall se puede usar para este propósito.

(2) - Este servidor puede ser un servidor eliminado (y un objeto DSA eliminado),
y esta eliminación aún no se replicó en toda la empresa. Esto se resolverá
automáticamente durante la latencia de replicación general además de la latencia
del KCC. Debe ser menos de un día.

(3) - Es posible que este servidor fuera reclamado, pero que su objeto DSA no se
eliminara y un registro DNS antiguo que representa el servidor esté presente.
Esto puede provocar este error durante la concesión de un registro DNS. A
menudo unas dos semanas. Para corregir esto, limpie los metadatos del DSA con
ntdsutil.

(4) - Por último, es posible que este servidor adquiriera una nueva dirección
IP, que la antigua dirección IP del servidor se reusara y que DNS no fuera
actualizado para reflejar la nueva dirección IP. Si el problema continúa,
detenga y reinicie el servicio "Net Logon" en %1 y elimine el registro DNS
antiguo.