配置允许 Kerberos 禁用的加密类型

Question

我在 Windows Server 2012 R2 上的 KDC 中使用了 Kerberos 允许的配置加密类型几次，但现在它已被禁用。我不知道为什么或如何启用它。帮助将不胜感激:)

禁用的配置面板

Answer 1

存在设置此值的组策略。

您不能用本地策略覆盖组策略，这意味着您需要删除组策略或更新它以包含必要的加密类型。