サービスプリンシパル名（SPN）を削除できません。

Question

古いサービスプリンシパル名（SPN）が登録されていたため、

setspn -D HOST/COMPUTER06 COMPUTER02

としてSPNを削除しようとしましたが、一旦は削除できるものの（setspn -L COMPUTER02で確認）、すぐに元に戻ってしまいます。

COMPUTER06という名前のコンピューターは存在しない（以前はDCとして存在していた）のですが、この場合、確認すべき箇所などありますでしょうか？

Answer 1

Active Directory 管理センターの属性エディターで確認すると、COMPUTER02 の msDS-AdditionalDnsHostName に COMPUTER02 と COMPUTER06 の両方が登録されていたため、COMPUTER06 を削除したところ、COMPUTER02 の SPN も自動的に修正されました（COMPUTER06 関連のエントリが削除されました）。