Для устранения неполадок необходимо активировать ведение журнала событий Kerberos на компьютере центра распространения ключей (KDC).

Необходимые условия

Создайте резервную копию реестра Windows.

Процедура

  1. Войдите в контроллер домена, который выступает в качестве центра распространения ключей (KDC).
  2. Запустите редактор реестра от имени администратора.
  3. В окне реестра разверните HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters.
  4. Если раздел реестра LogLevel не существует, щелкните правой кнопкой мыши, чтобы создать его.
    1. а. Щелкните правой кнопкой мыши Параметр, выберите Новый > DWORD (32-разряд.)и введите LogLevel.
    2. б. Выберите Параметр и в правой области дважды щелкните LogLevel, после чего введите 1 в текстовом поле Данные значения: .
    На Windows Server 2003 и более поздних версий новые настройки вступают в силу без перезагрузки.

Результаты

Записи о событиях ошибок Kerberos добавляются в журнал системных событий Windows.

Дальнейшие действия

Чтобы деактивировать ведение журнала событий Kerberos, удалите значение раздела реестра LogLevel или измените это значение на 0.