Я недавно столкнулся с этой проблемой. Всякий раз, когда я включаю метод шифрования AES128_HMAC_SHA1 для Kerberos в gpedit(путь), мы не можем изменить пароль локального пользователя с помощью параметров экрана crtl+alt+del.
Также уверен, что я пытаюсь изменить пароль локального пользователя, но пароль все еще можно изменить через настройки управления компьютером и параметры учетных записей пользователей на панели управления.
Почему бы не на экране crtl+alt+del -> "Изменить пароль"?
(Путь) = конфигурация компьютера -> настройки Windows -> настройки безопасности -> локальные политики -> параметры безопасности -> сетевая безопасность: настройка типов шифрования, разрешенных для Kerberos: AES128_HMAC_SHA1
Но если я уберу галочку с опции в gpedit, я смогу сбросить пароль на том же экране. Также попытался перезагрузить компьютер и выполнить команду «gpupdate /force» после изменения. Это не работает. Это происходит на всех машинах с Windows 10 (проверено на нескольких машинах)
Это ошибка в Windows 10 или я что-то упустил?
Прикрепление изображения ошибки для справки.
Перед включением AES128_HMAC_SHA1:
https://s3.amazonaws.com/windows10-test/Before+enabling.jpg
После включения AES128_HMAC_SHA1: