Hola jesus montes como estas,
Para poder darte una ayuda entre todos, necesitamos mas datos acerca de tu escenario, por ejemplo: en cuantos DCs sucede, como está configurada la red de cada uno, cuandos DNS tienes y como estan configurados, si existe un cluster dar datos precisos, desde
cuando comenzó a suceder esto se realizaron cambios algun apagon de energía, postea todos los eventos solo de error con referencia y/o hora del caso.
Los tickets de servicio Kerberos se obtienen mediante un cliente y se pasan a un servidor con el fin de obtener acceso a los recursos en ese servidor, están firmados por sólo ese servidor que tiene el origen solicitante a descifrar. Cuando el SPN está en
la cuenta equivocada en Active Directory se utiliza la cuenta SPN en lugar del servidor, como resultado, el servidor no puede descifrar el ticket y le devuelve un error a la cliente.
http://support2.microsoft.com/kb/2706695
Espero sea de ayuda. saludos.
