当我执行 Shadow Credentials 攻击时，我的 PKINITtools 收到 KDC_ERR_PADATA_TYPE_NOSUPP 错误

Question

昨天，我在本地转载了Michael Grafnetter (@MGrafnetter)的Shadow Credentials (https://posts.specterops.io/shadow-credentials-abusing-key-trust-account-mapping-for-takeover-8ee1a53566ab)攻击通过pywhisker可以正常申请pfx证书库，但是通过pfx申请TGT时会报KDC_ERR_PADATA_TYPE_NOSUPP错误。详情见下图

不知道为什么，我的环境安装了ADCS，我为域控制器申请了如下图所示的两个证书，第一个是用“DomainController”模板申请的证书，第二个是“DomainController”模板DomainControllerAuthentication“模板申请证书。我在DC的组策略中启用了KDC对PKInit Freshness Extension的支持。

但是这些都没有效果，我仍然得到 KDC_ERR_PADATA_TYPE_NOSUPP 错误。

谁能帮我弄清楚这是为什么？