问Kerio Connect的LDAP身份验证问题

EN

我们在域中的Windows 2003服务器上运行了(邮件服务器)。在webmail客户端中，用户可以更改他们的域密码。这个功能过去很正常，直到几天前用户试图更改他们的密码，当他们尝试的每一个密码都会导致webmail客户端声称他们的密码是“无效的”。我和Kerio谈过这个问题，他们声称这个错误是由域控制器返回的，它支持我的初步调查。

当试图更改密码时，DC正在记录的错误如下：

"80090308: LdapErr: DSID-0C090334, comment: AcceptSecurityContext error, data 52e, vece"

“Data52e”部分表示这是“无效凭据”错误。我看不出这是怎么回事，因为我已经尝试过(在Kerio配置中)有修改帐户的权限的各种帐户，包括我自己的帐户，因为我是一个域管理员。

我在DC上运行了“dcdiag”(所有的测试)，它回来了，超过了其中的每一个。我到处寻找答案，结果一无所获。

有人知道为什么会突然发生这种事吗？

谢谢!

编辑:我应该提到，我们正在更改的密码符合复杂性策略。