お世話になります。
質問をご覧いただきありがとうございます。
ADでユーザ作成し、「ユーザは次回ログオン時にパスワードの変更が必要」にチェックをつけ仮パスワードを設定しました。
そして、作成したユーザIDで社員にログインしてもらったところ、下記エラーが出ました。
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
ログイン画面：「要求された暗号化の種類はKDCによってサポートされていません」
イベントログ：サーバ側、クライアント側ともに関連したログのOutputはありませんでした。
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
別のパソコンでログインしても同様のエラーが発生するため、クライアント側の問題ではなくサーバ側でのエラーと考えてますが、
下記についてご教示いただけませんでしょうか？
1. ユーザIDの再作成なしに該当ユーザでログインできるようにする方法
実は以前にもこの現象は出たのですが、その時はユーザの再作成でログインできるようになりました。
しかし、メールのバックアップを取得したり、Office365側への同期を待ったり（AD-Office365連携）し、半日仕事になってしまったため、
ユーザの再作成なしに回避することはできませんでしょうか？
2．そもそも原因は何でしょうか？
色々と調べてみましたが、手がかりとなるものはありませんでした。
今後、当事象を発生させないための改善策があればお教えいただけませんでしょうか？
＊環境＊
・クライアント：Windows7、Windows10
・ADサーバ：Windows2012 R2、Windows2008 R2混合
但し、ドメイン機能レベルは2003
以上、よろしくお願いいたします。
