Adems de configurar su directorio de Conector AD, tambin debe asegurarse de que los certificados que se emiten a los controladores de dominio para su directorio en las instalaciones tengan configurado el uso de clave extendida (EKU) de Autenticacin de KDC. Para ello, utilice la plantilla de certificado de autenticacin Kerberos predeterminada de Active Directory Domain Services (AD DS). No utilice una plantilla de certificado de controlador de dominio ni una plantilla de certificado de autenticacin de controlador de dominio porque esas plantillas no contienen la configuracin necesaria para la autenticacin con tarjetas inteligentes.