Eu tenho um controlador de domínio do Windows 2008 R2 com mais de 60 contas de usuário. Cada vez que um desses usuários tenta se conectar à autenticação DC, "retorna" ao NTLM. A autenticação Kerberos falha porque os SPNs dos usuários estão ausentes.
Gostaria de definir esse atributo para todas as contas de usuário. Preciso configurar manualmente o atributo SPN para cada usuário? Ou existe uma solução melhor?