kpssvc 服务无法在 DC 上启动

Question

我有一个包含 2 个站点的单域，每个站点都有自己的 2019 DC。在（辅助）站点上，我看到一条警报，提示 KPSSVC 服务（KDC 代理服务器服务）未启动。并且它的启动类型设置为自动。

当我尝试启动该服务时，Windows 回复“Windows 无法在本地计算机上启动 KDC 代理服务器服务 (KPSSVC)。错误 5：访问被拒绝”。我尝试以域管理员身份登录来启动该服务。

我没有任何子 OU，这是一个非常简单的域。

Answer 1

它不需要启动。KDC 代理旨在为其他可能无法直接访问域控制器的主机在成员主机上提供桥梁。在使用之前，还需要使用 netsh 为 KDC 代理配置证书。