ユニバーサルパスワードが有効になっている場合、プリンシパルのパスワードの変更中は、ユニバーサルパスワードを設定するためのrandkeyオプションは使用できません。
あるユーザオブジェクトに関連付けられているプリンシパルのパスワードを設定すると、ユニバーサルパスワードが有効になっていて、そのユーザオブジェクトに関連付けられているプリンシパルすべてのKerberosパスワードとして、そのユニバーサルパスワードが設定されます。
ユニバーサルパスワードが有効になっている場合、コンピュータまたはeDirectoryが再起動されるたびに、Kerberosパスワードエージェントモジュールをロードする必要があります。
KPAでは、パスワードに拡張文字はサポートされていません。Kerberosパスワードがユニバーサルパスワードと統合されている場合、ユニバーサルパスワードも拡張文字を含むことはできません。