Quando um aplicativo tenta fazer uma RPC (chamada de procedimento remoto) para este servidor com um valor NULL para o SPN ...

Quando um aplicativo tenta fazer uma RPC (chamada de procedimento remoto) para este servidor com um valor NULL para o SPN (nome da entidade de serviço), os computadores que executam o Windows 7 tentarão usar Kerberos gerando um SPN. Essa configuração de diretiva permite que você configure o servidor de forma que o Kerberos possa descriptografar um tíquete contendo esse SPN gerado pelo sistema.

Se você habilitar essa configuração, somente os serviços que estiverem em execução como LocalSystem ou NetworkService terão permissão para aceitar essas conexões. Poderá haver falha na autenticação de serviços executados como identidades diferentes de LocalSystem ou NetworkService.

Se você desabilitar ou não configurar essa diretiva, qualquer serviço terá permissão para aceitar as conexões de entrada usando esse SPN gerado pelo sistema.