Então eu recentemente descobri como fazer isso. Siga as etapas no MSDN artigo sobre como delegar a permissão para gravar SPNS.
No entanto, você precisa adicionar mais uma permissão para a conta que não seja a permissão Gravar gravação para nomes principais de serviço mencionada no artigo do MSDN e que seja nome principal do serviço de gravação .
Você precisa adicionar essa permissão exatamente da mesma forma como o artigo o instrui na Escrita validada para nomes principais de serviço (aplica-se a objetos de computador, etc.).
Ao adicionar essa permissão, você pode gravar no atributo SPN sem precisar de controle total, administrador de domínio ou gravar todas as propriedades.
Como observação, se você adicionar somente a permissão Gravar a permissão para nomes principais de serviço , receberá o seguinte erro ao tentar criar um SPN e não acessar negado.
Failed to assign SPN on account LDAPName error 0x200b/8203 -> The attribute
syntax specified to the directory service is invalid.