Eu encontrei várias referências (veja abaixo) em blogs que o utilitário setspn.exe deve ser executado a partir de uma máquina cliente ou servidor no domínio, mas não do próprio controlador de domínio.
Qual é o motivo disso? O que acontece se eu rodar o setspn.exe no controlador de domínio? Estou perguntando porque um SPN que eu configurei desapareceu depois de um tempo.
Eu não tenho certeza porque eles dizem, ou disseram isso, mas eu não acredito que seja válido, pelo menos não mais, ou não para o caso geral.
Na verdade, a documentação do MSDN para registrar um SPN para o SQL Server 2014 Report Server explicitamente orienta você a fazer login em um controlador de domínio para executar setspn .
Possivelmente por causa do impacto real ou imaginado no desempenho do DC: link
... mas não consigo encontrar uma razão "isto irá abalar o AD" para a recomendação.