需要帮助与下面的错误。 我一直没有find很多帮助。
Event Source: Security-Kerberos Event ID: 4 Qualifiers: 16384 Version: 0 Level: 2 Task: 0 Opcode: 0 Keywords: 0x80000000000000 Kerberos客户端从服务器D @@@@@ $收到KRB_AP_ERR_MODIFIED错误。 使用的目标名称是DOMAIN \ DS @@@@@ $。 这表明目标服务器无法解密客户端提供的票证。 当目标服务器主体名称（SPN）在目标服务正在使用的帐户以外的帐户上注册时，可能会发生这种情况。 请确保目标SPN仅在服务器使用的帐户上注册，并且仅在其上注册。 当目标服务对目标服务帐户使用不同于Kerberos密钥分发中心（KDC）对目标服务帐户的密码时，也会发生此错误。 请确保服务器和KDC上的服务都更新为使用当前密码。 如果服务器名称不完全合格，并且目标域（My.FQDN.ORG）与客户端域（My.FQDN.ORG）不同，请检查这两个域中是否有相同名称的服务器帐户，或使用完全合格的名称来标识服务器。
一点背景。 我们在区议会遇到随意的问题。 通常几个月后，其中一个将不再允许我们login。 如果我们在该DC上closuresKerberos，我们可以重新login，但是这导致了各种其他问题。 通常我们只是把它吹掉，然后再创造一个持续几个月的DC，但是，我需要深入了解这个问题。 随着kerberos错误，我们看到组策略错误和AD复制错误，但我的猜测是，他们是由身份validation问题引起的。 如果有人能指出我在正确的方向，将不胜感激。
看看这里： https ： //support.microsoft.com/en-us/kb/558115
此外，可能客户机票据caching已损坏，并发送forms不佳的响应。
确定客户端和服务器，并尝试采取一些tcpdumps。 浏览Kerberos中的所有步骤，看看哪一步是坏的。