How to force Kerberos to use TCP instead of UDP in Windows

При странных трудно диагностируемых проблемах с аутентификацией в Windows (типичный пример - юзер с XP не может зайти на расшаренный ресурс на Win 2008, а с w7 тот же самый юзер может) помогает пустить Kerberos over TCP, http://support.microsoft.com/kb/244474/en-us

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters]
"MaxPacketSize"=dword:00000001