使用法: C:\Windows\system32\setspn.exe [修飾子スイッチ] [アカウント名]
  "アカウント名" には、ターゲット コンピューターまたは
  ユーザー アカウントの名前またはドメイン\名前を指定できます。

  編集モード スイッチ:
   -R = HOST ServicePrincipalName をリセットします
    使用法:   setspn -R アカウント名
   -S = 重複がないことを確認した後で任意の SPN を追加します
    使用法:   setspn -S SPN アカウント名
   -D = 任意の SPN を削除します
    使用法:   setspn -D SPN アカウント名
   -L = ターゲット アカウントに登録された SPN を一覧表示します
    使用法:   setspn [-L] アカウント名

  編集モード修飾子:
   -C = アカウント名がコンピューター アカウントであることを指定します
   -U = アカウント名がユーザー アカウントであることを指定します

    注意: -C と -U は排他的です。どちらも指定しない場合、
    コンピューターがある場合はアカウント名がコンピューター名と認識され、
    ない場合はユーザー名と認識されます。

  クエリ モード スイッチ:
   -Q = SPN の有無を照会します
    使用法:   setspn -Q SPN
   -X = 重複する SPN を検索します
    使用法:   setspn -X

    注意: 重複を特にフォレスト全体で検索すると、長い時間がかかり、
     大量のメモリを消費する場合があります。-Q は各ターゲット
     ドメイン/フォレストに対して実行します。-X はターゲット全体の重複を
     返します。SPN はフォレスト内で一意である必要はありませんが、
     重複は、フォレスト間認証のときに認証の問題につながる可能性があります。

  クエリ モード修飾子:
   -P = コンソールに進行状況を表示しません。出力をファイルに転送する場合
    または、無人スクリプトで実行する場合に使用します。コマンドの
    実行か完了するまで、出力は表示されません。
   -F = ドメイン レベルではなくフォレスト レベルでクエリを実行します
   -T = 指定されたドメインまたはフォレストでクエリを実行します
        (-F も使用されている場合)
   使用法:   setspn -T domain (スイッチおよび他のパラメーター)
   "" または * を使用して現在のドメインまたはフォレストを示すことが
   できます。

    注意: これらの修飾子は、SPN を追加する前に重複の確認をどこで
    実行するかを指定するために、-S スイッチと共に使用できます。
    注意: -T は、何回でも指定できます。

例:
setspn -R daserver1
   SPN "HOST/daserver1" および "HOST/{daserver1 の DNS}" を登録します
setspn -S http/daserver daserver1
   コンピューター "daserver1" の SPN "http/daserver" を登録します
    ただし、ドメインにこの SPN が存在しないことが前提です
setspn -D http/daserver daserver1
   コンピューター "daserver1" の SPN "http/daserver" を削除します
setspn -F -S http/daserver daserver1
   コンピューター "daserver1" の SPN "http/daserver" を登録します
   ただし、フォレストにこの SPN が存在しないことが前提です
setspn -U -S http/daserver dauser
   ユーザー アカウント "dauser" の SPN "http/daserver" を登録します
    ただし、ドメインにこの SPN が存在しないことが前提です
setspn -T * -T bar -X
   このドメインおよび bar にある SPN のすべての重複登録を報告します
setspn -T bar -F -Q */daserver
   bar が属するフォレストに登録された、*/daserver という形式のすべての
   SPN を検索します

Usage: C:\Windows\system32\setspn.exe [modifiers switch] [accountname]
  Where "accountname" can be the name or domain\name
  of the target computer or user account

  Edit Mode Switches:
   -R = reset HOST ServicePrincipalName
    Usage:   setspn -R accountname
   -S = add arbitrary SPN after verifying no duplicates exist
    Usage:   setspn -S SPN accountname
   -D = delete arbitrary SPN
    Usage:   setspn -D SPN accountname
   -L = list SPNs registered to target account
    Usage:   setspn [-L] accountname  

  Edit Mode Modifiers:
   -C = specify that accountname is a computer account
   -U = specify that accountname is a user account
  
    Note: -C and -U are exclusive.  If neither is specified, the tool
     will interpret accountname as a computer name if such a computer
     exists, and a user name if it does not.

  Query Mode Switches:
   -Q = query for existence of SPN
    Usage:   setspn -Q SPN
   -X = search for duplicate SPNs
    Usage:   setspn -X

    Note: searching for duplicates, especially forestwide, can take
     a long period of time and a large amount of memory.  -Q will execute
     on each target domain/forest.  -X will return duplicates that exist
     across all targets. SPNs are not required to be unique across forests,
     but duplicates can cause authentication issues when authenticating
     cross-forest.

  Query Mode Modifiers:
   -P = suppresses progress to the console and can be used when redirecting
    output to a file or when used in an unattended script.  There will be no
    output until the command is complete.
   -F = perform queries at the forest, rather than domain level
   -T = perform query on the speicified domain or forest (when -F is also used)
    Usage:   setspn -T domain (switches and other parameters)
     "" or * can be used to indicate the current domain or forest.

    Note: these modifiers can be used with the -S switch in order to specify
     where the check for duplicates should be performed before adding the SPN.
    Note: -T can be specified multiple times.

Examples:
setspn -R daserver1
   It will register SPN "HOST/daserver1" and "HOST/{DNS of daserver1}"
setspn -S http/daserver daserver1
   It will register SPN "http/daserver" for computer "daserver1"
    if no such SPN exists in the domain
setspn -D http/daserver daserver1
   It will delete SPN "http/daserver" for computer "daserver1"
setspn -F -S http/daserver daserver1
   It will register SPN "http/daserver" for computer "daserver1"
    if no such SPN exists in the forest
setspn -U -S http/daserver dauser
   It will register SPN "http/daserver" for user account "dauser"
    if no such SPN exists in the domain
setspn -T * -T bar -X
   It will report all duplicate registration of SPNs in this domain and bar
setspn -T bar -F -Q */daserver
   It will find all SPNs of the form */daserver registered in the forest to
    which bar belongs