我有一个拥有60多个用户帐户的Windows 2008 R2域控制器。 每次这些用户之一尝试连接到DCauthentication“退后”到NTLM。 Kerberos身份validation失败，因为用户的SPN丢失。
我想为所有用户帐户设置此属性。 我必须手动为每个用户手动设置SPN属性吗？ 还是有更好的解决scheme？