Как вернуть настройки типа шифрования?

Question

[Иван]

Всем привет

Прилетела задача, принудительно заставить всех сменить пароль.

Создал запрос, выделил всех найденных пользователей и в свойствах поставил "требовать сменить пароль при входе в систему"
По итогу всем выскочил запрос на изменение пароля, но поменять пароль ни у кого не получилась, т.к. система выдает ошибку "Требуемый тип шифрования не поддерживается этим контроллером Kerberos-Домена (KDC)"

Подскажите, что не так и как исправить

p.s. сейчас восстановили работу, развернув бэкап. Но хочется докопаться до истины.

Comments

[Ezhyg]

Э... а ты не хочешь рассказать всё остальное? Потому что конфигурация явно не "домашний ПК и один пользователь". А уж судя по ошибке...

[Иван]

С удовольствием, что рассказать
Домен на WinSRV12R2

[Сайпутдин Омаров]

А ПК все в одном сегменте? что у нас там event log доменна показывает?

[Иван]

Все нашел
У всех пользователь установилась галка "Использовать типы шифрования Kerberos DES"

После снятия галки все заработало

p.s. но появилась новая проблема, у одного пользователя стали закрываться сетевые папки _))