В нашем домене Active Directory недавно был реализован вход со смарт-картой для учетных записей администраторов. После этого изменения мы не могли получить доступ к некоторым серверам (2008 R2) с помощью удаленного рабочего стола. При попытке входа в систему мы получаем следующее сообщение об ошибке:
«Протокол Kerberos обнаружил ошибку при проверке сертификата KDC во время входа в систему с помощью смарт-карты».
Проверяя журналы событий, я обнаружил следующее:
Причина сбоя: при входе в систему произошла ошибка. Статус: 0xc000006d Дополнительный статус: 0xc0000320
Эта проблема возникает не на всех наших серверах. Мы можем войти на некоторые из наших физических и некоторые из наших виртуальных серверов, поэтому кажется, что это проблема с конфигурациями отдельных серверов, но я не уверен, с чего начать поиск. ActivClient установлен, поэтому проблема не в этом, если он неправильно настроен.