如何修复非启动的“Microsoft密钥分发服务”？ （不要与Kerberos KDS混淆）

Microsoft Key Distribution Service没有启动我的DC（kdssvc.dll），当我查看Microsoft \ Kdssvc下的事件日志时，看到以下事件：

事件ID 4001组密钥分发服务无法启动。 状态0x80070020。

事件ID 4007
组密钥分发服务无法连接到本地主机上的域控制器。 状态0x80070020。 由于错误，组密钥分发服务无法启动。 请联系pipe理员以解决问题。

错误0x80070020指示某种types的文件locking。

• Netlogon – 域信任安全通道问题 – 只在某些DC上
• 最好的做法，以消除直stream站点不再通过vpn连接在另一个城市
• 在域控制器上更改IP？
• 创buildSAMBA节点信任关系到Windows 2003 PDC服务器
• ADPREP / forestprep无法validation架构主机上的复制周期

有谁知道我可以修复这个错误？ networking故障排除有点稀疏，与KDC混淆。

澄清：这个问题不是关于Kerberos，而是关于在公司环境中处理Group Managed Service Accounts（gMSA），Bitlocker和Windows Activation Services的服务帐户。

这里更新的是procmon