Kerberos bị hỏng miền rộng khi SPN được đặt trên máy chủ

Tôi đang cố gắng điều tra một vấn đề mà chúng tôi đã gặp phải trong 2 năm qua. Tôi là một nhà phát triển và đã quen thuộc với Windows Server /Active Directory /GPO... nhưng tôi không chịu trách nhiệm thiết lập mạng của các máy chủ, nhưng trong 2 năm qua, các quản trị viên mạng của chúng tôi đã không thể khắc phục sự cố Kerberos này chúng ta đang có.

Khi chúng tôi đặt SPN trên tài khoản dịch vụ, Kerberos sẽ ngắt trên máy chủ đó. Chúng tôi có khoảng một chục máy chủ đang bị ảnh hưởng.

Ví dụ...chúng tôi không thể truy cập từ xa vào bất kỳ máy chủ nào có máy chủ SPN bằng Trình quản lý Máy chủ (lỗi bảo mật Kerberos), Kerberos trong trình duyệt bị hỏng (xác thực thông qua không hoạt động)...

Đây là một cái gai lớn đối với tôi khi cố gắng quản lý các máy chủ này trong quá trình phát triển.

Tôi có quyền truy cập vào các máy chủ để kiểm tra cấu hình. Kerberos được kích hoạt ở cấp miền.

Bộ điều khiển miền của chúng tôi là Máy chủ 2019 và chúng đang chạy cấp Chức năng miền và nhóm tại Windows Server 2012 R2.

Có ai có thể làm sáng tỏ cách tiến hành khắc phục sự cố không?