使用法: %ws 修飾子スイッチ アカウント名 "アカウント名" には ターゲット コンピューターまたは ユーザー アカウントの名前またはドメイン\名前を指定できます 編集モード スイッチ: -R = HOST ServicePrincipalName ...

使用法: %ws [修飾子スイッチ] [アカウント名]
  "アカウント名" には、ターゲット コンピューターまたは
  ユーザー アカウントの名前またはドメイン\名前を指定できます。

  編集モード スイッチ:
   -R = HOST ServicePrincipalName をリセットします
    使用法:   setspn -R アカウント名
   -S = 重複がないことを確認した後で任意の SPN を追加します
    使用法:   setspn -S SPN アカウント名
   -D = 任意の SPN を削除します
    使用法:   setspn -D SPN アカウント名
   -L = ターゲット アカウントに登録された SPN を一覧表示します
    使用法:   setspn [-L] アカウント名

  編集モード修飾子:
   -C = アカウント名がコンピューター アカウントであることを指定します
   -U = アカウント名がユーザー アカウントであることを指定します

    注意: -C と -U は排他的です。どちらも指定しない場合、
    コンピューターがある場合はアカウント名がコンピューター名と認識され、
    ない場合はユーザー名と認識されます。

  クエリ モード スイッチ:
   -Q = SPN の有無を照会します
    使用法:   setspn -Q SPN
   -X = 重複する SPN を検索します
    使用法:   setspn -X

    注意: 重複を特にフォレスト全体で検索すると、長い時間がかかり、
     大量のメモリを消費する場合があります。-Q は各ターゲット
     ドメイン/フォレストに対して実行します。-X はターゲット全体の重複を
     返します。SPN はフォレスト内で一意である必要はありませんが、
     重複は、フォレスト間認証のときに認証の問題につながる可能性があります。

  クエリ モード修飾子:
   -P = コンソールに進行状況を表示しません。出力をファイルに転送する場合
    または、無人スクリプトで実行する場合に使用します。コマンドの
    実行か完了するまで、出力は表示されません。
   -F = ドメイン レベルではなくフォレスト レベルでクエリを実行します
   -T = 指定されたドメインまたはフォレストでクエリを実行します
        (-F も使用されている場合)
   使用法:   setspn -T domain (スイッチおよび他のパラメーター)
   "" または * を使用して現在のドメインまたはフォレストを示すことが
   できます。

    注意: これらの修飾子は、SPN を追加する前に重複の確認をどこで
    実行するかを指定するために、-S スイッチと共に使用できます。
    注意: -T は、何回でも指定できます。