ИнструкцЫя! Работает на NT-системах. Дисклеймер: Я не буду тут расписывать, как открыть реестр или командную строку «cmd» и прочие подобные штуки. Если вы этого не знаете- увы вам. Также у меня нет никакого желания разъяснять, что такое NTP. Идём в реестр в ветку «HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config». Присваиваем параметру «AnnounceFlags» значение 5. Тем самым мы объявим наш будущий NTP-сервер доверенным и компьютеры при синхронизации с ним не будут ругаться. Почему «5»? Потому что так решила компания Microsoft. На самом деле там есть и другие значения, но мы в это углубляться не будем...

SPN (Service Principal Name; Первичное имя сервиса) представляет собой уникальный идентификатор экземпляра службы. SPN’ы используются во время аутентификации в Kerberos для связи экземпляра службы с аккаунтом...