El certificado KDC para el controlador de dominio no contiene el uso mejorado de clave (EKU) de KDC: 1.3.6.1.5.2.3.5: Código ...

El certificado KDC para el controlador de dominio no contiene el uso mejorado de clave (EKU) de KDC: 1.3.6.1.5.2.3.5: Código de error %1. Para resolver este error, el administrador de dominio necesitará inscribirse en un certificado con el EKU de KDC para el controlador de dominio. Al usar Servicios de servidor de certificados de Windows Server, cree un certificado basado en la plantilla de autenticación Kerberos.