Как исправить не запускающуюся «Службу распространения ключей Microsoft»? (не путать с Kerberos KDS)

В Microsoft Key Distribution Service не запускается на моем DC (kdssvc.dll), и когда я смотрю журнал событий в Microsoft \ Kdssvc, я вижу события:

Событие с кодом 4001 Не удалось запустить службу рассылки ключей группы. Статус 0x80070020.

Код события 4007
Служба распространения ключей группы не может подключиться к контроллеру домена на локальном узле. Статус 0x80070020. Не удается запустить службу рассылки ключей группы из-за ошибки. Обратитесь к администраторам, чтобы решить проблему.

Ошибка 0x80070020 указывает на блокировку файла определенного типа.

Кто-нибудь знает, как исправить эту ошибку? Поиск и устранение неисправностей в сети для этого немного редок и путается с KDC.

Для пояснения: этот вопрос касается не Kerberos, а учетной записи службы, которая обрабатывает учетные записи групповых управляемых служб (gMSA), Bitlocker и службы активации Windows в корпоративной среде.

Обновить вот прокмон