Nosso domínio do Active Directory recentemente executou logons de cartão inteligente para contas de administrador. Desde essa mudança, não conseguimos acessar alguns servidores (2008 R2) usando a Área de Trabalho Remota. Ao tentar fazer logon, recebemos a seguinte mensagem de erro:
"O protocolo Kerberos encontrou um erro ao validar o certificado KDC durante o logon com cartão inteligente."
Ao verificar os registos de eventos, encontro o seguinte:
Motivo da falha: ocorreu um erro durante o logon. Status: 0xc000006d Sub status: 0xc0000320
Este problema não ocorre em todos os nossos servidores. Podemos fazer login em alguns de nossos servidores físicos e alguns de nossos servidores virtuais, portanto, parece haver um problema com configurações de servidor individuais, mas não tenho certeza de onde começar a procurar. O ActivClient está instalado, então, a menos que esteja configurado incorretamente, esse não é o problema