SPN が KDC (通常 %2) に登録されていない SPN が %1 の他に少なくとも 1 つのサーバーで登録されていることを確認し このサーバーと KDC との間でレプリケーションが進行中であることを確認してくだ さい ツール repadmin/syncall ...

(1) - SPN が KDC (通常 %2) に登録されていない。 SPN が %1 の他に少なくとも 1 つのサーバーで登録されていることを確認し、 このサーバーと KDC との間でレプリケーションが進行中であることを確認してくだ さい。ツール repadmin/syncall をこの目的に使用できます。
 (2) - このサーバーが削除されたサーバー (および削除された DSA オブジェクト) で あり、削除がエンタープライズ間でまだレプリケートされていない。 この場合、通常のレプリケーション待ち時間に KCC の待ち時間を加えた時間内で自己修 正が行われます。この時間は 1 日以内です。
 (3) - このサーバーが回復されたサーバーであるにもかかわらず、DSA オブジェクトが 削除されておらず、サーバーを表す古い DNS レコードが存在している可能性がある。 このことが原因で、DNS レコードがリースされている間、このエラーが発生する可能性が あります。多くの場合、約 2 週間です。解決するには、ntdsutil を使用して DSA のメ タデータをクリーンアップしてください。
 (4) - このサーバーが新しい IP アドレスを取得したものの、サーバーの古い IP アドレ スが再使用されていて、新しい IP アドレスを反映するように DNS が更新されていな い。この問題が解決されない場合は、%1 上で "Net Logon" サービスを 停止してから再起動し、古い DNS レコードを削除してください。