Windows Server 8 : Kerberos Armoring untuk Domain Controller untuk dukungan Dynamic Access Control
Dalam mengkonfigurasi Dynamic Access Control dalam Windows Server 8, salah satu tahapan penting adalah memastikan bahwa tiket Kerberos berisi informasi klaim yang diperlukan yang nantinya dievaluasi oleh file server. Caranya dengan mengaktifkan dukungan domain controller untuk dynamic access control, dengan melakukan editing group policy object (Default) domain controller policy, pada bagian Computer Configuration/Policies/Administrative Templates/System/KDC
Setelah selesai diaktifkan, jalankan gpupdate/force dari Windows Powershell.
Semoga bermanfaat….. 