Como corrijo um serviço de distribuição de chaves da Microsoft que não seja iniciado? (não confundir com o Kerberos KDS)
O Microsoft Key Distribution Service não está iniciando no meu DC (kdssvc.dll) e quando olho no log de eventos em Microsoft \ Kdssvc, vejo os eventos:
Event ID 4001 Group Key Distribution Service failed to start. Status 0x80070020.
Event ID 4007
Group Key Distribution Service cannot connect to the domain controller on local host. Status 0x80070020. Group Key Distribution Service cannot be started because of the error. Please contact administrators to resolve the issue.
O erro 0x80070020 indica um bloqueio de arquivo de algum tipo.
Alguém sabe como posso corrigir esse erro? Solução de problemas na rede para isso é um pouco esparso e é confundido com o KDC.
Para esclarecimentos: Esta questão não é sobre o Kerberos, mas sim sobre a conta de serviço que lida com Contas de Serviço Gerenciado de Grupo (gMSA), Bitlocker e Serviços de Ativação do Windows em um ambiente corporativo.
Atualizar aqui é o procmon
