SPN не зарегистрирован в KDC (обычно %2). Убедитесь, что SPN зарегистрирован, кроме %1,еще хотя бы на одном сервере, и между ...

(1) - SPN не зарегистрирован в KDC (обычно %2).  Убедитесь, что SPN зарегистрирован,
кроме %1,еще хотя бы на одном сервере, и между данным сервером и KDC 
выполняется репликация.  Для этого можно использовать инструмент repadmin/syncall.

(2) - Данный сервер может быть удален (и удален как объект DSA), а сведения об этом удалении 
еще не были реплицированы в рамках предприятия.  В этом случае проблема будет решена автоматически в пределах времени общей 
задержки репликации плюс задержки KCC.  Это время не должно быть больше, чем один день.

(3) - Возможно, сервер был освобожден, а его объект DSA не был удален
и сервер представляет устаревшая DNS-запись.  В результате данная ошибка может появляться 
в течение времени аренды DNS-записи.  Обычно это время составляет около 2 недель.  Для решения проблемы 
следует очистить метаданные DSA при помощи инструмента ntdsutil.

(4) - Возможно, наконец, что данному серверу выделен новый IP-адрес, 
старый IP-адрес сервера продолжает использоваться, а DNS не был обновлен, чтобы отражать новый IP-адрес.
Если эта проблема остается, остановите и перезапустите службу "Net Logon" на %1 и удалите
старую DNS-запись.