Прилетела задача, принудительно заставить всех сменить пароль.
Создал запрос, выделил всех найденных пользователей и в свойствах поставил "требовать сменить пароль при входе в систему"
По итогу всем выскочил запрос на изменение пароля, но поменять пароль ни у кого не получилась, т.к. система выдает ошибку "Требуемый тип шифрования не поддерживается этим контроллером Kerberos-Домена (KDC)"
Подскажите, что не так и как исправить
p.s. сейчас восстановили работу, развернув бэкап. Но хочется докопаться до истины.
Сложный
