Les propriétés d'une approbation AD incluent une propriété appelée « The other domain supports Kerberos AES Encryption ». Par défaut, cette option n'est pas cochée. Dans ce scénario, cela signifie que le domaine parent n'est pas en mesure d'offrir les types de chiffrement AES pour Kerberos. Par conséquent, la seule option est RC4, qui est souvent désactivé sur les systèmes RHEL 8 modernes pour des raisons de sécurité.
La solution est d'activer le chiffrement AES Kerberos sur l'approbation entre les deux domaines dans Active Directory Users and Computers.
