关于ESC8求助

现在是这样，利用ntlmrelay.py搭配pe打印机漏洞强制回联，已经获得了域控用户的证书，在ADCS那面也看见了请求成功。但是在利用Rubeus.exe获取TGT的时候，却提示指定的网络密码不正确这是什么原因(在github上找到了同样的问题，后门把Rubeus更新好了
，还是同样的问题)，大哥们。

Rubeus.exe asktgt /user:DC$ /certificate:<base64证书> /ptt