配置允许禁用Kerberos的加密类型

Question

我几次在Windows Server 2012 R2的KDC中使用配置Kerberos允许的Kerberos加密类型，但现在已将其禁用。我不知道为什么或如何启用它。帮助将不胜感激：）

禁用的配置面板

Answer 1

存在一个设置此值的组策略。

您不能用本地策略覆盖组策略，这意味着您需要删除组策略或对其进行更新以包括必要的加密类型。