O certificado KDC do controlador de domínio não contém EKU (Uso Estendido de Chave) do KDC: 1.3.6.1.5.2.3.5: Código de Erro ...

O certificado KDC do controlador de domínio não contém  EKU (Uso Estendido de Chave) do KDC: 1.3.6.1.5.2.3.5: Código de Erro %1. O administrador de domínio precisará obter um certificado com KDC EKU para corrigir esse erro. Ao usar os Serviços de Certificado do Windows Server, crie um certificado com base no Modelo de Autenticação Kerberos.