二级站点2019域控制器上KPSSVC服务无法启动（错误5：拒绝访问）求助

各位前辈好，我碰到了个域服务相关的问题，想请大家帮忙分析下：

• 我的环境是单域名下包含2个站点，每个站点都部署了一台2019版本的域控制器（DC）
• 最近在二级站点的DC上，发现**KPSSVC服务（KDC Proxy Server Service）**没启动，而且这个服务的启动类型明明已经设置为自动了
• 我尝试用域管理员账号登录启动该服务，但系统弹出错误提示：

Windows could not start the KDC Proxy Server service (KPSSVC) on the local computer. Error 5: Access is denied

• 另外补充下，我的域结构非常简单，没有创建任何子OU

备注：内容来源于stack exchange，提问作者TSG