möglichkeit 1:
Die Host/* bzw. cifs/*-User im AD löschen
... somit ist nur noch die Authentifizierung über verschlüsselte Kennwörter möglich

möglichkeit 2:
- Im Net-Server die Freigabe "QZLSPASSKRB$" erstellen auf einen Pfad der nicht existiert. (read only)
- Net-Server auf "Kennwörter/Netzwerkauthentifizierung" einstellen
.. damit ist die Authentifizierung über Kerberos als auch über verschlüsselte Kennwörter möglich