Krb5.conf設定ファイルのdefault_tkt_enctypesプロパティを128ビットまたは256ビットのAES暗号化タイプに設定する場合、各アカウントを、対応する暗号化タイプを使用するようにActive Directoryで設定します。

作成するアカウントは、Kerberosがノードレベルとプロセスレベルのどちらで有効にされているかによって異なります。