尝试将计算机加入域时出现 SPN 错误

Question

我正在尝试加入一个 Windows Server 2016 VM BORON，该VM 被调用到具有 Windows 2012 R2 域控制器的域。DC 名称是SNOWDROP.DUCK.LOC当我尝试加入时出现此错误：

The operation failed because SPN value provided for addition/modification is not unique forest-wide.

！？

我试图找出在域控制器上使用此命令的原因：

Get-ADComputer -Filter {serviceprincipalname -like "*boron*"} | select *

DistinguishedName  : CN=SNOWDROP,OU=Domain Controllers,DC=duck,DC=loc
DNSHostName        : snowdrop.duck.loc
Enabled            : True
Name               : SNOWDROP
ObjectClass        : computer
ObjectGUID         : 2b5d6206-707a-4f09-835b-2d8222474e4d
SamAccountName     : SNOWDROP$
SID                : S-1-5-21-1075642099-280362434-2919291742-1001
UserPrincipalName  : 
PropertyNames      : {DistinguishedName, DNSHostName, Enabled, Name...}
AddedProperties    : {}
RemovedProperties  : {}
ModifiedProperties : {}
PropertyCount      : 9

我不知道还有什么要尝试的，有什么想法吗？

Answer 1

如果您SNOWDROP在“AD用户和计算机”中查看“属性”选项卡，请删除BORON它是否存在于ServicePrincipalNames.