1. Problemas de configuración de DNS
Error Message: KRB_AP_ERR_KDC_UNKNOWN – "Cannot locate Key Distribution Center."
Problema
Kerberos se basa en el DNS para encontrar controladores de dominio. Una configuración DNS incorrecta puede provocar fallos de autenticación.
Solución
Compruebe la configuración de DNS del cliente
¿Cómo hacerlo?
- Abra el símbolo del sistema y ejecute este comando: ipconfig /all
- Asegúrese de que el servidor DNS principal apunte al controlador de dominio correcto.
2. Verifique que existan logs SRV en DNS
Solución:
¿Cómo hacerlo?
- Abra el Administrador de DNS.
- Navegar a Zonas de búsqueda avanzada
- Asegúrese de que existan logs SRV _kerberos._tcp.<domain> y _ldap._tcp.<domain>

3. Limpiar y registrar logs de DNS
Abra el símbolo del sistema como administrador y escriba los siguientes comandos:
- ipconfig /flushdns
- ipconfig /registerdns