设置KrbtgtFullPacSignature值为3后域环境不可访问的问题求助

问题描述 #

根据KB5020805将KrbtgtFullPacSignature设置为值3后，整个域直接变得无法访问，登录界面弹出错误提示：“Insufficient system resources exist to complete the requested service”，最后只能通过备份回滚域控制器才恢复正常。

前置检查项 #

• 已按照要求先将KrbtgtFullPacSignature设置为值2完成过渡
• 检查所有账户的msDS-SupportedEncryptionTypes，值均为Null或0
• UserAccountControl参数保持正常配置
• 排查所有ADDC的EventID 4769，确认仅使用0x12类型
• 未找到EventID 42、43、44的相关记录
• 未发现EventID 14的条目

排查过程 #

• 回滚备份后，检查SIEM中配置变更期间的相关事件，没找到有价值的信息或异常事件ID
• 在隔离环境中尝试复现问题：确认只要把值改成3就立刻出现相同错误，改回值2后错误消失，认证流程恢复正常

环境更新情况 #

域内所有ADDC都是Windows Server 2019，已安装以下更新（未包含常规.NET补丁、定义文件等），其中涵盖11月、12月累积更新以及11月的OOB补丁：

• KB5021655
• KB5019966
• KB5018419
• KB5017855
• KB5012170
• KB5017379
• KB4589208
• KB4535680
• KB5017315

疑问 #

翻了一圈网上的资料，发现这个错误根本不是改这个配置的常规报错。另外提一句：我们总共有4个域（各自属于不同的林），另外3个域用完全一样的操作步骤都没问题，就唯独第4个域踩了这个坑。有没有大佬能帮忙分析下可能的原因，以及对应的解决办法呀？

备注：内容来源于stack exchange，提问作者Salve