The DS cannot derive a service principal name (SPN) with which to mutually authenticate the target server because the corresponding server object in the local DS database has no serverReference attribute.

• ds 不能派生用之以相互给目标服务器验证身份的服务主要名称(SPN)，这是因为在本地 ds 数据库中与之相对应的服务器对象没有 serverRefernce 属性。