История изменений
Исправление bigbit, (текущая версия) :
Конечно связано. kvno в кейтабе должен совпадать с msDS-KeyVersionNumber.
Т.е. получается, что у тебя в кейтабе kvno больше, чем в AD? Значит, какой-то вумный софт на сервере перегенерил кейтаб, но не обновил пароль в AD.
Короче, генери кейтаб заново.
P.S. Если ты в процессе генерации кейтаба еще раз менял пароль, то восстанавливать сервер из бэкапа не имеет смысла, т.к. ключ в AD уже другой.
Исправление bigbit, :
Конечно связано. kvno в кейтабе должен совпадать с msDS-KeyVersionNumber.
Т.е. получается, что у тебя в кейтабе kvno больше, чем в AD? Значит, какой-то вумный софт на сервере перегенерил кейтаб, но не обновил пароль в AD.
Короче, генери кейтаб заново.
P.S> Если ты в процессе генерации кейтаба еще раз менял пароль, то восстанавливать сервер из бэкапа не имеет смысла, т.к. ключ в AD уже другой.
Исходная версия bigbit, :
Конечно связано. kvno в кейтабе должен совпадать с msDS-KeyVersionNumber.
Т.е. получается, что у тебя в кейтабе kvno больше, чем в AD? Значит, какой-то вумный софт на сервере перегенерил кейтаб, но не обновил пароль в AD.
Короче, генери кейтаб заново.