Die maximale Kerberos Token Size liegt Default bei den aufgelisteten Systemen:

12 KB bei Windows 7 und Server 2008R2
48 KB bei Windows 8, Server 2012 und Server 2016

Die Token Size kann in der Registry durch einen neu zu erstellenden DWORD-Wert (32-Bit) angepasst werden.

Dazu navigieren wir zu und erstellen einen neuen Wert (MaxTokenSize) Dezimal 48000.
HKLM\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters\

hier geht`s weiter…

https://www.der-windows-papst.de/2016/12/10/server-2016-ntds-quota-einrichten/