WindowsServer2016のADにおいて、任意のユーザーにおいて以下の操作を行います。  
Active Directry ユーザーとコンピューター > 任意のユーザーを選択 > プロパティ > アカウント > アカウントオプション >
このアカウントでKerberos AES128ビット暗号化をサポートする にチェック

上記ユーザーでKerberos認証を実施すると、KRB5KDC_ERR_ETYPE-NOSUPP応答となります。  
AES128ビットで認証したいのですが、エラー解消方法をご存知でしょうか？  
※他の暗号化方式(AES256など)で認証したい訳ではありません。
CC BY-SA 4.0
2022-08-10T03:36:51.930
90480
2022-08-10T04:57:32.423
2022-08-10T03:38:50.800
53935
53935
question
windows windows-server openldap ldap active-directory
Windows Server 2016でKerberos AES128ビット暗号で認証したい。
自己解決しました。  
ローカルセキュリティポリシーから「Kerberosで許可する暗号の種類を構成する」でAES128を有効とすることで認証できました。
CC BY-SA 4.0
2022-08-10T04:57:32.423
90485
2022-08-10T04:57:32.423
53935
90480
answer