El SPN no está registrado en el KDC (normalmente %2). Compruebe que el SPN esté registrado en al menos otro servidor además ...

(1) - El SPN no está registrado en el KDC (normalmente %2). Compruebe que el SPN esté registrado en al menos otro servidor además de %1, y que la replicación esté progresando entre este servidor y el KDC. La herramienta repadmin/syncall se puede usar para este propósito.
 (2) - Este servidor puede ser un servidor eliminado (y un objeto DSA eliminado), y esta eliminación aún no se replicó en toda la empresa. Esto se resolverá automáticamente durante la latencia de replicación general además de la latencia del KCC. Debe ser menos de un día.
 (3) - Es posible que este servidor fuera reclamado, pero que su objeto DSA no se eliminara y un registro DNS antiguo que representa el servidor esté presente. Esto puede provocar este error durante la concesión de un registro DNS. A menudo unas dos semanas. Para corregir esto, limpie los metadatos del DSA con ntdsutil.
 (4) - Por último, es posible que este servidor adquiriera una nueva dirección IP, que la antigua dirección IP del servidor se reutilizara y que DNS no fuera actualizado para reflejar la nueva dirección IP. Si el problema continúa, detenga y reinicie el servicio "Net Logon" en %1 y elimine el registro DNS antiguo.