Windows Server 2012 R2, Kerberos: SPN "host/localhost" có tồn tại không?

Tôi nhận thấy rằng nhật ký sự kiện "Microsoft-Windows-Security-Kerberos" chứa cùng một mục mỗi phút (đôi khi ba lần mỗi phút, đôi khi chỉ sau hai hoặc ba phút):

• ID sự kiện: 100
• Mô tả (tạm dịch từ tiếng Đức): Tên Chính của Dịch vụ "host/[email protected]" chưa được đăng ký, gây ra lỗi với xác thực Kerberos: 0x7. Sử dụng công cụ dòng lệnh "setspn.exe" để đăng ký SPN

Điều này xảy ra trên bộ điều khiển miền chính của chúng tôi (cũng lưu trữ Exchange 2013), nhưng không xảy ra trên bộ điều khiển miền phụ của chúng tôi.

Tôi đã tìm kiếm rất nhiều, nhưng không thể tìm thấy bất cứ điều gì có thể áp dụng ngoại trừ https://comp.protocols.kerberos.narkive.com/WfAhMzuZ/host-localhost-principal:

Có các vấn đề bảo mật nghiêm trọng khi có máy chủ lưu trữ/máy chủ cục bộ trên tất cả các máy của bạn. Nếu một trong các máy của bạn bị xâm phạm, nó có thể được sử dụng để tấn công các máy khác.

Tôi không biết dịch vụ nào có thể gây ra các mục đó. Tôi có thể đăng ký SPN, nhưng không biết liệu đây có phải là một ý kiến ​​hay hay có thể gây ra các sự cố khác. Ngoài ra, cho đến nay tôi không nhận thấy bất kỳ vấn đề nào có thể do các mục nhập đó gây ra.

• Làm thế nào tôi có thể tìm ra dịch vụ nào gây ra điều này?
• Tôi có nên tạo SPN không?