Установка обновлений свежее июля 2026-го года может иметь ряд неприятных последствий, связанных с отключением шифра RC4 для протокола Kerberos. Если в каком-то сервисе слетела авторизация - стоит поискать ошибку с кодом 209 в EventLog.

Ошибка выглядит следующим образом:

Дело здесь в том, что у сервисной учётки, которая используется, нет AES ключа, либо его нет в keytab сервиса.

Если нам СРОЧНО необходимо восстановить работу сервисной учётки - можно задать RC4 для шифрования сервисного билета явно:

Set-ADUser svc_app -Replace @{'msDS-SupportedEncryptionTypes' = 0x24}

Если данная запись настроена где-то ещё и в другом месте, но только с AES - сервис перестанет работать.