AD環境で「KDC has no support for encryption type」というエラーが出た場合に確認すべき設定はどれか。

クライアント、サーバー、KDCの間で共通の暗号方式(AES256等)が合意できていない。