Soluciones del problema "El KDC no admite el tipo de cifrado solicitado"

¿Se enfrenta a errores de conexión RDP y el directorio activo no puede autenticar a los usuarios? Es posible que el cifrado de su KDC esté fallando y perturbando la seguridad de su red, dejándole perplejo y buscando soluciones.

El problema puede ser la configuración de la cuenta de servicio para admitir algoritmos de cifrado. O su política de grupo en controladores de dominio o clientes puede limitar los tipos de cifrado permitidos.

Cualquiera que sea la razón, te guiaremos a través de los sencillos pasos para diagnosticar y resolver este error, de modo que la configuración de cifrado de tu sistema se alinee perfectamente para unas operaciones de autenticación sin problemas.

Razones de los errores de autenticación y cifrado de Kerberos

Si se producen errores durante la autenticación y cifrado de Kerberos entre el cliente y el KDC, las razones más comunes son:

1. Tipo de cifrado no compatible

Es posible que algunos tipos de cifrado antiguos, como DES o RC4, ya no sean compatibles con los KDC modernos o estén desactivados por motivos de seguridad. Si el cliente solicita un tipo de cifrado no soportado, el KDC rechazará la solicitud.

El KDC y el cliente pueden tener políticas de cifrado diferentes. Por lo tanto, es mejor utilizar tipos de cifrado más recientes, como AES, tanto para las cuentas de cliente como para las de servicio.

2. Desajuste en la configuración de Kerberos

Una mala configuración de Kerberos en el cliente o en el centro de distribución de claves puede dar lugar a tipos de cifrado no compatibles. Esto suele ocurrir cuando hay un desajuste de versión o de política.

Además, una configuración incorrecta en los archivos de configuración o en el registro de Kerberos del cliente puede provocar que se solicite un tipo de cifrado no aceptado por el KDC.

3. Mala configuración de las directivas de grupo

Es posible que se produzca un error debido a un conflicto entre la configuración personalizada de la directiva local o de grupo y las propiedades de la cuenta de servicio en Active Directory. Cuando la seguridad de red permitida para la directiva Kerberos está configurada para permitir sólo tipos de cifrado AES o más recientes, el servidor ya no admitirá tipos de cifrado Kerberos más antiguos en los tiquets Kerberos.

Además, de forma predeterminada, los objetos de cuenta de usuario de Active Directory no están configurados para utilizar el cifrado Kerberos AES. Por lo tanto, el servidor no podrá negociar el tipo de cifrado para los tickets.

Solucionar el error "El KDC no admite el tipo de cifrado"

Para resolver el error «el tipo de cifrado solicitado no es compatible con el KDC», siga estos pasos:

1Enable the AES Encryption for the Service Account

Si el servidor está configurado para requerir cifrado AES para Kerberos, pero la cuenta de servicio en Active Directory no se ha actualizado para admitir cifrado AES, se producen mensajes de error. Esto se debe a que el servidor no puede negociar un tipo de cifrado compatible para los vales Kerberos.

Para identificar y habilitar el cifrado AES de Kerberos para las cuentas de grupo y de servicio, sigue estos pasos:

Este proceso garantiza que el cifrado Kerberos AES es compatible con las cuentas de servicio, lo que mejora la seguridad y permite una autenticación adecuada.

2Configura la seguridad de la red mediante la consola de administración de directivas de grupo

Para permitir sólo tipos de cifrado seguros como AES, utilice la política de grupo. Puedes configurar el ajuste de red mediante los siguientes pasos:

3Reiniciar el servicio KDC en los centros de distribución

En los controladores de dominio, reinicie el servicio KDC (Key Distribution Center). Permite configurar nuevos tipos de cifrado y el servicio funciona sin problemas.

4Revisar registros de eventos

Deberías comprobar los registros del Visor de sucesos para obtener mensajes de error más detallados relacionados con la autenticación Kerberos:

5Reiniciar el ordenador remoto

Puedes reiniciar el ordenador remoto para que los tickets Kerberos o las políticas de seguridad se actualicen con la nueva configuración de cifrado.

Consejo adicional: Utiliza software gratuito de escritorio remoto para Windows

Una solución fiable y sin errores para el soporte RDP de Windows es AirDroid Remote Support. Está diseñado para ofrecer asistencia remota rápida, especialmente para los usuarios de Windows, sin errores de conexión.

Puedes utilizarlo en varias plataformas, como Windows, Android e iOS. Proporciona herramientas como el control remoto, compartir pantalla, chat de voz, mensajería, transferencia de archivos y cámara AR para solucionar problemas de equipos físicos.

La seguridad está garantizada con cifrado AES-256, TLS 1.2 y autenticación de dos factores. Diseñado para la escalabilidad, reduce el tiempo de inactividad, mejora la atención al cliente y facilita el acceso seguro al trabajo remoto.

Conclusión

El error de cifrado y autenticación del centro de distribución de claves requiere compatibilidad entre los tipos de cifrado admitidos por el cliente y el centro de distribución de claves.

Puedes resolverlo actualizando las propiedades de la cuenta de servicio en Active Directory para habilitar el cifrado AES, configurando las directivas de grupo para permitir los tipos de cifrado admitidos, revisando los registros de eventos y ejecutando los parches más recientes.

Si sigues nuestras correcciones, podrás evitar los desajustes de cifrado y conseguir una autenticación Kerberos segura en todo el sistema.